Bulut yanlış yapılandırmaları, özellikle bulut ve çoklu bulut ortamlarına sürekli geçişle birlikte, kuruluş için veri kaybına yol açan ihlallerin önde gelen nedenlerinden biridir. Ancak bulut hizmetleriyle olası tüm uç noktaları ve bağlantıları araştırmak ve izlemek, insanların tek başına başaramayacağı kadar büyük bir iştir – bu tür ihlaller bu şekilde çoğalır. Gomboc.ai, sorunu tescilli bir deterministik yapay zeka türüyle çözmeyi hedefliyor ve şirketin daha iyi bilinen üretken AI modeliyle ilgili sorunları ortadan kaldırdığını söylüyor.
Bu kanca – belirleyici yapay zeka – Gomboc’a Black Hat USA tarafından sunulan ikinci yıllık Startup Spotlight’ın finallerinde bir yer kazandırdı. CEO ve kurucu ortak Ian Amit, “Bulut güvenliği yanlış yapılandırma sorununu çözüyoruz” diyor. Bu tür sorunlar çoğu bulut ihlaline neden olduğu için bu büyük bir başarı olacaktır.
Amit, “Güvenlik yanlış yapılandırma biriktirme listeleri, kuruluşun bulut güvenliği duruşuna doğrudan bir tehdit oluşturdukları için CISO’ların uğraştığı en yüksek öncelikli sorunlardan biridir ve önceliklendirme ve biletlemeye odaklanan mevcut çözümler, bunları ele almak için ölçeklenebilir bir yol sağlamaz” diye ekliyor.
Deterministik AI Nedir?
OpenAI’nin ChatGPT’si ve Google’ın Bard’ı gibi yüksek profilli modelleri içeren üretken yapay zeka, büyük veri koleksiyonlarını analiz ederek yapıları ondan makul yeni içerik bir araya getirmeye yetecek kadar iyi öğrenir; yani, üretir çıktılar. Öte yandan, deterministik yapay zeka, veri özelliklerini, belirli bir sorunun değişmeyen belirli, doğru bir çözümü olacak şekilde tanımlar – yani veri değerleri. belirlemek çıktılar.
Amit, bunu şirketinin en büyük farklılıklarından biri olarak görüyor. “[W]Aynı girdi verildiğinde, Gomboc her zaman aynı çıktıyı sağlayacaktır, bu da güvenli kod yazarken çok önemli bir faktördür” diyor. “Gomboc herhangi bir türde IaC üretmiyor veya halüsinasyon görmüyor.” Amit’in söylediği istatistiksel analiz, yanlış, kesin olmayan veya bağlamdan yoksun kodla sonuçlanabilir.
Bunun yerine Gomboc, bulut hizmeti sağlayıcısı güncellemelerini yayınlanır yayınlanmaz işleyen tescilli bir alım motoru oluşturdu. Daha sonra, yeni verileri müşterilerin mevcut ağ politikalarına uygular ve herhangi bir düzeltmeyi bir insanın adres göstermesi için bir bilet düzenlemek yerine kendi başına yayına zorlar. Amit, aracın mevcut DevSecOps ortamlarında çalıştığını ve onayı basit ve izlemesi kolay tuttuğunu söylüyor.
Elbette deterministik yapay zeka, diğer adıyla reaktif yapay zeka veya uzman sistemler, Gomboc’a özgü bir yaklaşım değil. Belirleyici yapay zeka kullanan diğer güvenlik şirketleri arasında kimlik doğrulama hizmeti Vouched ve yaşam bilimleri uyum firması LighthouseAI yer alır. Ancak son derece karmaşık ve sıkıntılı çoklu bulut ortamına odaklanan Gomboc, teknolojiyi iyi bir şekilde kullanıyor.
Gomboc’u Neler Bekliyor?
Yarışmada dört finalist Black Hat Başlangıç Tanıtımı — Gomboc, Binarly, Endor Labs ve Mobb — iş modellerini Las Vegas’taki Mandalay Körfezi’nde bir jüri heyetine sunacaklar. Uygun adaylar, 2 yaşında veya daha küçük olan ve 50’den az çalışanı olan şirketleri içermektedir. Dark Reading’in genel yayın yönetmeni Kelly Jackson Higgins, ödülleri 9 Ağustos Çarşamba günü saat 16:30’da sunacak.
Amit, şirketinin gelecek planlarının, özellikle çoklu bulut ve hibrit kurulumlar olmak üzere daha fazla ortama yayılmayı içerdiğini söylüyor. Black Hat USA standında, bir ürün demosu ve satışının yanı sıra ürünü yapan ekiple konuşma şansı vaat ediyor.
Şirketin isminin hikayesi ise ilginç: Bir gomboc, bir tam olarak iki denge noktasına sahip geometrik katı, bir kararlı ve bir kararsız. Bu, ne kadar itilirse itilsin veya yuvarlansın, her zaman sabit denge noktasına döneceği anlamına gelir. “Platformumuz, bir şirket ne kadar büyür veya ölçeklenirse büyüsün, herkesin bulut altyapısını kendi kendini düzelten bir ortama dönüştürür (güvenlik açısından). Bir Gomboc, tam olarak bunu yapan bir şekildir: Ne kadar zorlarsanız zorlayın, her zaman kendi kendini düzeltir. “Amit diyor. “Biz Gomboc’ta büyük matematik inekleriyiz, bu yüzden şeklin ve analojinin kalbimizde özel bir yeri var.”
Hızlı Tur
İnternet sitesi: https://www.gomboc.ai/
Kurulan: 2022 Sonu (Kasım ayında finanse edildi)
Finansman aşaması: Tohum
Şimdiye kadar toplanan toplam finansman: 5,3 milyon dolar
Çalışan Sayısı: 10
Şirket bir grup olsaydı, grubun adı ne olurdu ve ne tür bir grup olurdu: Gönderin veya Gönderin (Sert Kaya/Metal)
Pizzada ananas, evet mi hayır mı?: “New Yorklular olarak, kesinlikle hayır.”