Lightspeed از ماموریت CommandK برای تبدیل شدن به مرکز فرماندهی امنیت سازمانی پشتیبانی می کند • TechCrunch

CommandKاستارت آپی که یک پلتفرم اختصاصی برای مدیریت امنیت سازمانی ارائه می دهد، 3 میلیون دلار در دور اولیه به رهبری Lightspeed جمع آوری کرده است.

شرکت‌ها داده‌های حساس زیادی را جمع‌آوری می‌کنند و اسرار را ذخیره می‌کنند، مانند توکن‌های API، کلیدهای SSH و اطلاعات قابل شناسایی شخصی. اما حفاظت از آن یک کار پیچیده است و به مهارت امنیتی پیشرفته نیاز دارد. این متأسفانه می‌تواند هزینه‌های قابل‌توجهی را متحمل شود که حتی بسیاری از شرکت‌های نیمه‌مرحله‌ای تا آخر از انجام آن اجتناب می‌کنند – تا زمانی که با یک حادثه امنیتی شدیدی مواجه شوند که به کسب‌وکارشان ضربه می‌زند. CommandK که فقط از حالت مخفی خارج شده است، معتقد است که می تواند این مشکل را با پلتفرم یک مرحله ای خود برطرف کند.

استارت آپ مستقر در سانفرانسیسکو به شرکت ها اجازه می دهد راه حل خود را در فضای ابری خصوصی مجازی خود برای محافظت از داده ها و کلیدهای حساس خود بدون نیاز به مهارت های امنیتی پیشرفته مستقر کنند. راه‌حل این استارت‌آپ ترکیبی از کیت‌های توسعه نرم‌افزار و API است که توسعه‌دهندگان موجود در یک تیم می‌توانند به راحتی با آن‌ها تعامل داشته باشند تا امنیت خود را افزایش دهند. داشبورد پلتفرم به عنوان یک کنترل پنل مرکزی عمل می کند تا در مورد آنچه در سیستم خراب است اطلاع دهد تا از محافظت از داده ها اطمینان حاصل شود.

Jayesh Sidhwani و Rohan Prabhu که قبلاً در neobank Jupiter با هم کار می کردند، CommandK را در ژوئن سال گذشته تأسیس کردند. سیدوانی، که به عنوان مدیر اجرایی CommandK خدمت می کند، گفت که از نزدیک شاهد بوده است که چگونه شرکت ها – در غیاب اقدامات امنیتی سختگیرانه – برای پیروی از قوانین حفاظت از داده ها، مانند مقررات حفاظت از داده های عمومی اروپا، یا قانون حفظ حریم خصوصی مصرف کنندگان کالیفرنیا در ایالات متحده، تلاش می کنند.

شرکت‌ها گاهی اوقات به میکروسرویس‌های شخص ثالث و ابزارهای نرم‌افزار به‌عنوان سرویس تکیه می‌کنند که داده‌های حساس خود را در چندین پلتفرم پخش می‌کنند و آنها را در معرض یک منطقه حمله گسترده‌تر قرار می‌دهند.

CommandK می گوید که این محدودیت را با ایمن سازی داده ها در زیرساخت شرکت برطرف می کند.

سیدوانی به TechCrunch گفت: «از آنجایی که ما با داده‌های حساس سروکار داریم، می‌خواستیم اطمینان حاصل کنیم که در حالی که بهترین تجربه را دارید، داده‌ها از شبکه شما خارج نمی‌شوند.

CommandK از تعداد زیادی زیرساخت ابری پشتیبانی می کند، بنابراین می توانید از این پلت فرم برای ایمن سازی داده های شرکت خود در AWS، Google Cloud یا هر دو استفاده کنید. او گفت، در حالی که پلتفرم CommandK می تواند توسط یک شرکت در هر مرحله از زندگی استفاده شود، اکثر شرکت ها درد ناشی از نیاز به اقدامات امنیتی سختگیرانه در سطح سری B+ را احساس می کنند.

سیدوانی گفت: «تا آن زمان، چیزی که معمولاً اتفاق می‌افتد این است که معاون مهندسی باهوش‌ترین توسعه‌دهنده تیم را انتخاب می‌کند و می‌گوید، سلام، لطفاً امنیت را نیز شروع کنید».

CommandK در حال حاضر در مرحله بتا خصوصی است، مرحله ای که قصد دارد چند ماه دیگر در آن بماند. سیدوانی گفت که لیست انتظاری از مشتریانی وجود دارد که برای پلتفرمی ثبت نام کرده اند که استارتاپ با آن درگیر است تا مشکلات آنها را بهتر درک کند و بر این اساس ویژگی های جدیدی را اضافه کند.

سیدوانی گفت که با گذشت زمان، این طرح با مدل اشتراکی پیش می رود که به درآمدزایی کمک می کند.

هنوز روزهای اولیه است که ما در مورد قیمت گذاری صادق باشیم. اما از آنجایی که ما قصد داریم آن را در محل مستقر کنیم، یک مدل مبتنی بر مجوز انجام خواهیم داد.”

CommandK یک تیم کاملاً از راه دور متشکل از هفت کارمند دارد که متشکل از مهندسان و یک طراح است. این استارت‌آپ همچنین کارکنان ارشد بیشتری را برای ارتقای بیشتر محصول استخدام می‌کند تا زمانی که در حالت بتا در دسترس قرار گیرد.

امروزه چهار تغییر غیرقابل انکار در دنیای SaaS سازمانی در حال رخ دادن است: توسعه دهندگان بیشتر و بیشتر کدها و میکروسرویس ها را مدیریت می کنند. این میکروسرویس‌ها در محیط‌های پیچیده‌تر و پیچیده‌تر on-prem و ابری مستقر می‌شوند. اتکا به خدمات شخص ثالث مانند Twilio یا Stripe به سرعت در حال افزایش است. و در نهایت، تیم‌های مهندسی فقط کد را مدیریت نمی‌کنند، بلکه بسیاری از فایل‌های پیکربندی مربوطه، مخفی‌ها، کلیدهای API و غیره را نیز مدیریت می‌کنند. شرکت‌های بزرگی مانند Docker، Atlassian و Github بر پایه کمک به توسعه‌دهندگان در مدیریت بهتر کد و میکروسرویس‌ها ساخته شده‌اند.»

“ما معتقدیم CommandK شرکت تعیین کننده ای خواهد بود که به توسعه دهندگان کمک می کند تا امنیت، اسرار و زیرساخت های پیکربندی خود را با همان کارآیی و ایمنی مدیریت کنند که امروز کد خود را مدیریت می کنند.”

در کنار Lightspeed، AllIn Capital و سرمایه گذاران فرشته مانند رابین واسان (موسس MangoCapital، عضو هیئت مدیره HashiCorp، Couchbase، InfluxData)، جان گلسی (مدیرعامل سابق Auth0)، Sundeep Peechu (GP Felicis) و Akash Saxena (CTO سابق Disney+) همچنین در دور تامین مالی بذر شرکت کرد.