Anitian籌集了1100萬美元用于自動化云安全性和合規(guī)性

總部位于俄勒岡州波特蘭市的云安全和合規(guī)公司Anitian今天宣布，已經(jīng)從ForgePoint籌集了1,100萬美元的A系列資金，使該公司的風(fēng)險投資總額上調(diào)至11.8美元，根據(jù)Crunchbase的數(shù)據(jù)。

“我們欣喜地與Forgepoint Capital合作，”Anitian首席執(zhí)行官Andrew Plato在一份聲明中表示。“ForgePoint將幫助擴大我們的產(chǎn)品和能力，以滿足私人和公共組織的壓抑需求。”

Anitian的亞馬遜網(wǎng)絡(luò)服務(wù)部署自動化平臺--Sherlock - 構(gòu)建了一系列監(jiān)管框架的控制和配置，包括(但不限于)PCI-DSS，ISO，HIPAA，ISO 27001，NYDFS，SOC 2，GDPR和FedRAMP。它完全虛擬化并自動部署在云端，它使用誘餌系統(tǒng)，機器學(xué)習(xí)算法和其他技術(shù)連續(xù)掃描“萬億”的安全性，應(yīng)用程序，網(wǎng)絡(luò)和行為記錄，以發(fā)現(xiàn)不合規(guī)和妥協(xié)的跡象。此外，它還包括文檔，內(nèi)置合規(guī)保護欄，TrendMicro Deep Security和Barracuda WAF等平臺的安全控制，以及與大多數(shù)現(xiàn)有DevOps CI / CD管道集成的連接器。

ForgePoint Capital的Sean Cunningham說：“[Anitian]采取了經(jīng)典的專業(yè)服務(wù)，并將其自動化為一種技術(shù)產(chǎn)品，為企業(yè)客戶帶來了可觀的投資回報率。” “通過MDR為客戶提供合規(guī)性技術(shù)的能力，以及通過MDR有效管理這些合規(guī)性部署的能力，是游戲規(guī)則的改變者。”

柏拉圖斷言，建立投訴云環(huán)境 - 傳統(tǒng)上屬于內(nèi)部DevOps團隊的工作 - 不僅耗時，而且“資本效率低下。”他有一點：根據(jù)普華永道最近的一項調(diào)查，28%的高管表示他們認(rèn)為技能短缺是使用合規(guī)管理技術(shù)的障礙。另一項由研究公司TrustArc進行的調(diào)查發(fā)現(xiàn)，在去年通用數(shù)據(jù)保護條例(GDPR)截止日期之前，約有25%的公司表示計劃在合規(guī)方面花費超過100萬美元。

然后是合規(guī)往往很復(fù)雜的事實。例如，F(xiàn)edRAMP High有400多個要求。

柏拉圖聲稱Sherlock可以縮短使云和本地網(wǎng)絡(luò)兼容所需的時間。他指向一位Anitian客戶Smartsheet，該客戶使用它在不到兩個月的時間內(nèi)將內(nèi)部工作流程與FeedRAMP保持一致。

“對Sherlock來說，最大的吸引力在于它的交鑰匙性質(zhì)，”Smartsheet負(fù)責(zé)安全風(fēng)險與合規(guī)的副總裁Ignacio Martinez表示。“考慮到FedRAMP繁重的文檔和審計要求，預(yù)構(gòu)建，預(yù)硬化和預(yù)配置的解決方案非常具有吸引力。除了實施的時間和成本之外，我們還評估了支持服務(wù)的標(biāo)準(zhǔn)路線和使用模板構(gòu)建。我們實現(xiàn)了與Anitian合作的大量時間和成本節(jié)約。“