Introduction
Surf AI, une startup de sécurité, lance une plateforme de sécurité opérationnelle avec un financement de 57 millions de dollars. Cette plateforme vise à aider les équipes de sécurité à gérer les risques dans des environnements complexes qui incluent des infrastructures cloud, des systèmes d'identité, des applications et des plateformes métier.
Contexte Technique
La plateforme de Surf AI utilise une couche opérationnelle unifiée pour agréger les signaux de sécurité, d'identité, de données et de technologie de l'information, puis les mappe à des contextes métier tels que la propriété d'actifs, les autorisations et les dépendances. La plateforme utilise des agents d'intelligence artificielle pour analyser les données combinées et identifier les conditions d'exposition, tout en maintenant des enregistrements des relations entre les systèmes, les utilisateurs et les ressources pour guider les activités de remédiation.
La plateforme de Surf AI coordonne les flux de travail de sécurité en assignant des tâches à des agents d'IA spécialisés qui peuvent déclencher des actions ou proposer des étapes de remédiation en fonction de politiques définies. Le système donne la priorité aux problèmes en fonction de facteurs tels que la criticité des actifs, les autorisations et la propriété métier, puis exécute ou recommande des tâches opérationnelles telles que la désactivation de comptes inutilisés, la résolution de problèmes de gestion de certificats ou l'ajustement des contrôles d'accès.
Analyse et Implications
La plateforme de Surf AI est conçue pour les organisations qui exploitent un grand nombre d'applications logicielles en tant que service, de systèmes d'identité et de services cloud, où les responsabilités de sécurité sont souvent réparties entre plusieurs équipes internes. Dans ces environnements, la plateforme fonctionne comme une couche d'exécution qui relie les résultats générés par les outils de sécurité existants aux flux de travail opérationnels nécessaires pour les traiter.
Les déploiements précoces de la plateforme ont pris en charge des tâches telles que la réduction des licences de logiciels inutilisées, l'application de politiques de gouvernance d'identité et la résolution de risques de configuration qui découlent de comptes dormants ou orphelins.
Perspective
Le financement de Surf AI a été mené par Accel Partners LP, avec la participation de Cyberstarts et Boldstart Ventures. La plateforme de Surf AI vise à améliorer la productivité des équipes de sécurité et à rendre les organisations résilientes face au nouveau paysage de menaces. Les entreprises doivent surveiller de près les développements dans le domaine de la sécurité et de l'IA pour rester à la pointe de la sécurité et de la protection des données.
