Δελτίο τύπου
ΤΕΛ ΑΒΙΒ, Ισραήλ — (ΕΠΙΧΕΙΡΗΣΙΑΚΟ ΣΥΝΔΕΤΗΡΑ) - Miggo, μια startup στον τομέα της κυβερνοασφάλειας που εισάγει την πρώτη πλατφόρμα Application Detection and Response (ADR), ανακοίνωσε σήμερα 7.5 εκατομμύρια δολάρια σε χρηματοδότηση εκκίνησης με επικεφαλής την παγκόσμια εταιρεία VC για την ασφάλεια στον κυβερνοχώρο YL Ventures με τη συμμετοχή της CCL (Cyber Club London), ηγετών κυβερνοασφάλειας από την Elastic και την Everon και πρώην CISO της Google, της Zscaler και της Nike. Η πλατφόρμα ADR της Miggo αντιμετωπίζει ένα κρίσιμο κενό στην ασφάλεια εφαρμογών, επιτρέποντας στις ομάδες ασφαλείας να εντοπίζουν και να ανταποκρίνονται σε στοχευμένες επιθέσεις εφαρμογών σε πραγματικό χρόνο.
Το 2023 σημειώθηκε αύξηση των επιθέσεων εφαρμογών υψηλού προφίλ που δεν εντοπίστηκαν από τα παραδοσιακά εργαλεία. Οι παραβιάσεις του MOVEit, του Microsoft SharePoint, του Ivanti Gateway και του GoAnywhere υπογραμμίζουν τα κρίσιμα τυφλά σημεία του AppSec της συμπεριφοράς της εφαρμογής κατά τη διάρκεια εκτέλεσης και τον τρόπο με τον οποίο οι εισβολείς αντισταθμίζουν τα στοιχήματά τους σε αυτό το γνωστό, συνεχιζόμενο κενό ασφαλείας. Σύμφωνα με τον Justin Somaini, Συνεργάτη της YL Ventures και πρώην CISO των Unity, SAP και Yahoo!, «Οι εφαρμογές στην παραγωγή αποτελούν ένα από τα λίγα πραγματικά τυφλά σημεία των σημερινών προγραμμάτων ασφαλείας. Τα περιστατικά του περασμένου έτους από μόνα τους υπογραμμίζουν πόσο κρίσιμο χρειάζεται να ασφαλίσουμε το επίπεδο εφαρμογής. Αυτός είναι ένας χώρος που χρειάζεται ακόμα πολλή καινοτομία για να αντιμετωπίσει αυτό που δεν μπορούν τα παραδοσιακά εργαλεία».
Σήμερα, οι εφαρμογές είναι ο πρωταρχικός στόχος σχεδόν του 80% των επιθέσεων δεδομένων, σύμφωνα με Αναφορά παραβιάσεων δεδομένων της Verizon για το 2023. Οι πιο πρόσφατες μετατοπίσεις στην αρχιτεκτονική κατανεμημένων εφαρμογών, η οποία απαιτεί πολλαπλές αλυσίδες εμπιστοσύνης μεταξύ διαφορετικών υπηρεσιών, έχουν διευρύνει περαιτέρω το τοπίο απειλών του τομέα. Οι εισβολείς μπορούν να χειριστούν τις ροές μεταξύ των υπηρεσιών χωρίς να ανιχνεύουν υπάρχοντες αισθητήρες ασφαλείας όπως εργαλεία EDR, WAF και CNAPP. Ο μόνος τρόπος για να εντοπίσετε μια τέτοια κακόβουλη δραστηριότητα είναι με απευθείας προβολές σε εφαρμογές ενώ εκτελούνται.
Υπό την ηγεσία του Daniel Shechter, Διευθύνοντος Συμβούλου και συνιδρυτή, και του Itai Goldman, CTO και συνιδρυτή, η Miggo ανέπτυξε μια πλατφόρμα που αναλύει τις αλληλεπιδράσεις και τις ροές δεδομένων εντός των εφαρμογών για τον εντοπισμό και τον μετριασμό των επιθέσεων προτού κλιμακωθούν σε παραβιάσεις. «Πρέπει να αντιμετωπίσουμε προληπτικά αυτή τη μαζική και σε μεγάλο βαθμό αόρατη επιφάνεια επίθεσης. Όχι μόνο χρειαζόμαστε ακριβή εντοπισμό και απόκριση για απροσδόκητες συμπεριφορές απευθείας σε περιβάλλοντα ζωντανών εφαρμογών, αλλά και γνώση και κατανόηση των εσωτερικών λειτουργιών των σημερινών κατανεμημένων εφαρμογών καθώς εκτελούνται», εξήγησε ο Shechter.
Η τεχνολογία της Miggo ανακαλύπτει και χαρτογραφεί με ακρίβεια την αρχιτεκτονική των κατανεμημένων εφαρμογών για να καθορίσει βασικές γραμμές συμπεριφοράς και να παρακολουθεί για αποκλίσεις από τον επιδιωκόμενο σχεδιασμό ή τις ροές εκτέλεσης κώδικα. Αξιοποιώντας το ζωντανό περιβάλλον εντός εφαρμογής, το Miggo καθορίζει εάν μια απόκλιση υποδεικνύει ότι η εφαρμογή είναι εκμεταλλεύσιμη, υπό ενεργή εκμετάλλευση ή κερκόπορτα, και ξεκινά στοχευμένους μετριασμούς για τον περιορισμό παραβιάσεων εντοπίζοντας τον παραβάτη και τις πληγείσες περιοχές για να προτείνει ακριβείς στρατηγικές αποκατάστασης.
Η συνδυασμένη ικανότητα ανίχνευσης ζωντανών απειλών για εφαρμογές και απόκρισης εντός των ίδιων των εφαρμογών είναι βασικές καινοτομίες, σύμφωνα με τον CISO Mike Melo. «Η Miggo παρέχει επιτέλους διαφάνεια για τον πιο σημαντικό φορέα επίθεσης με τα ακριβή εργαλεία που απαιτεί κάθε ενδιαφερόμενος για την προστασία και την υπεράσπιση των κρίσιμων για την αποστολή περιουσιακών στοιχείων. Η ADR είναι η ενοποιημένη λύση που χρειαζόμαστε όχι μόνο για να μας δώσει ορατότητα και έλεγχο στο επίπεδο εφαρμογής, αλλά και να μειώσει δραματικά τον μέσο χρόνο μας για τον εντοπισμό και την απόκριση σε επιθέσεις εφαρμογών», είπε.
Ανακαλύψτε πώς η Miggo μπορεί να προστατεύσει τις εφαρμογές σας από την επόμενη γενιά απειλών στον κυβερνοχώρο. Επίσκεψη miggo.io για περισσότερες πληροφορίες και για να προγραμματίσετε μια επίδειξη.
Σχετικά με το Miggo
Το Miggo είναι η πρώτη πλατφόρμα Ανίχνευσης και Απόκρισης Εφαρμογών, η οποία παρέχει την ορατότητα, την απόκριση και την κατανόηση που χρειάζεστε για να αποτρέψετε παραβιάσεις της εφαρμογής. Χρησιμοποιώντας το πλαίσιο εντός εφαρμογής για να ρίξει φως στη μεγαλύτερη επιφάνεια επίθεσης, το ADR της Miggo επιτρέπει στις επιχειρήσεις να παρακολουθούν τον τρόπο συμπεριφοράς των εφαρμογών στο χρόνο εκτέλεσης και να εμποδίζουν τους εισβολείς να χειραγωγούν τις αλυσίδες εμπιστοσύνης μεταξύ των κατανεμημένων υπηρεσιών. Με το Miggo, παρακολουθήστε τα αδύναμα σημεία της εφαρμογής και εντοπίστε και μετριάστε τις επιθέσεις σε πραγματικό χρόνο. Επίσκεψη miggo.io Για περισσότερες πληροφορίες.
Σχετικά με την YL Ventures
YL Ventures χρηματοδοτεί και υποστηρίζει οραματιστές επιχειρηματίες στον τομέα της κυβερνοασφάλειας από την αρχή μέχρι την κλίμακα, για να τους βοηθήσει να εξελίξουν μετασχηματιστικές ιδέες σε κορυφαίες εταιρείες στην αγορά. Η εταιρεία επιταχύνει την ανάπτυξη της εταιρείας με εξατομικευμένη υποστήριξη μέσω του πανίσχυρου δικτύου Chief Information Security Officers, παγκόσμιων ηγετών του κλάδου και μιας αφοσιωμένης ομάδας πολυεπιστημονικών εμπειρογνωμόνων. Με έδρα τη Silicon Valley, τη Νέα Υόρκη και το Τελ Αβίβ, η YL Ventures διαχειρίζεται πέντε κεφάλαια με 800 εκατομμύρια δολάρια σε συνολικό AUM. Η εταιρεία έχει ιστορικό ανάπτυξης μονόκερων κυβερνοασφάλειας όπως η Axonius και η Orca Security και οι εταιρείες του χαρτοφυλακίου της έχουν εξαγοραστεί με επιτυχία από κορυφαίους παγκόσμιους ηγέτες της βιομηχανίας, συμπεριλαμβανομένων των Palo Alto Networks, Microsoft, Okta και Proofpoint. Το 2022, η YL Ventures κατετάγη στην 8η θέση σε περισσότερες από 250 εταιρείες επιχειρηματικού κεφαλαίου στους διάσημους πίνακες του PitchBook Global Manager Performance Score League και ήταν το μόνο VC που εστιάζει στην ασφάλεια στον κυβερνοχώρο που εξασφάλισε μια θέση στις 10 πρώτες θέσεις.
- SEO Powered Content & PR Distribution. Ενισχύστε σήμερα.
- PlatoData.Network Vertical Generative Ai. Ενδυναμώστε τον εαυτό σας. Πρόσβαση εδώ.
- PlatoAiStream. Web3 Intelligence. Ενισχύθηκε η γνώση. Πρόσβαση εδώ.
- PlatoESG. Ανθρακας, Cleantech, Ενέργεια, Περιβάλλον, Ηλιακός, Διαχείριση των αποβλήτων. Πρόσβαση εδώ.
- PlatoHealth. Ευφυΐα βιοτεχνολογίας και κλινικών δοκιμών. Πρόσβαση εδώ.
- πηγή: https://www.darkreading.com/application-security/miggo-launches-application-detection-and-response-adr-solution
