Hush Security, maşın autentifikasiyasını daha təhlükəsiz və effektiv etmək məqsədilə siyasət əsaslı yeni yanaşma təqdim edir. İsrail şirkəti bu gün gizlilik rejimindən çıxaraq, Battery Ventures və YL Ventures tərəfindən idarə olunan 11 milyon dollarlıq toxum maliyyəsi ilə dəstəklənir. Şirkət 2024-cü ildə Meta Networks-un keçmiş komandasının təşəbbüsü ilə təsis edilib. Meta Networks 2019-cu ildə Proofpoint tərəfindən alınıb.

Maşın autentifikasiyası probleminin mahiyyəti

Müasir rəqəmsal infrastrukturda proqram tətbiqləri və xidmətlər bir-biri ilə daimi ünsiyyət qurur. API açarları və tokenlər uzun müddətdir ki, bu ünsiyyətin təhlükəsizliyini təmin etmək üçün istifadə olunur. Lakin bu açarlar statik olduğundan, onların idarə olunması və dövriyyəsi çətin və vaxt aparan bir prosesdir. Statik açarların sızması təhlükəsizlik risklərinə səbəb ola bilər, çünki hücumçular bu açarları istifadə edərək sistemlərə qanunsuz giriş əldə edə bilərlər.

Hush Security-nin yanaşması

Hush Security, statik açarları tamamilə aradan qaldıraraq, siyasət əsaslı autentifikasiya təklif edir. Bu model, maşınların yalnız ehtiyac olduqda icazə almasını təmin edir və bu icazələr real vaxtda ciddi siyasətlərlə idarə olunur. Şirkətin platforması SPIFFE standartına əsaslanır və maşınlararası əlaqələri avtomatik olaraq siyasətə çevirir. Bu, statik açarların yaratdığı təhlükəsizlik boşluqlarını tamamilə aradan qaldırır.

Miras yanaşmalardan fərqlənmə

Vault əsaslı sirr idarəetmə sistemləri uzun müddət standart olsa da, onların miqyaslanma məhdudiyyətləri və təhlükəsizlik boşluqları Hush Security-ni fərqləndirir. Gartner-in araşdırmasına görə, 2027-ci ilə qədər təşkilatların 40%-i statik açarlardan imtina edərək sirrsiz arxitekturalara keçəcək. Hush Security, mövcud infrastruktura əsaslı dəyişikliklər etmədən, sadəcə platformanı tətbiq etməklə bu keçidi asanlaşdırır.

Hush Security-nin funksionallığı

Platforma üç əsas funksiyanı təmin edir:

• İş vaxtı görünüş və kəşf: Maşınlararası əlaqələri davamlı olaraq xəritələndirir və siyasətə çevirir.
• Postura təhlili: Riskləri iş vaxtı davranışına əsaslanaraq qiymətləndirir.
• Dinamik siyasət idarəetməsi: Statik sirrləri əvəz edərək, təhlükəsizlik boşluqlarını mənbədə aradan qaldırır.

Gələcək planlar

Hush Security artıq bir neçə Fortune 500 şirkəti daxil olmaqla müştərilər əldə edib. Şirkət, maliyyə vəsaitini mühəndislik işlərini genişləndirmək və qlobal bazarda mövqeyini gücləndirmək üçün istifadə edəcək. Şirkətin pulsuz qiymətləndirmə aləti API açarları və xidmət sirrlərini xəritələndirərək müştərilərin təhlükəsizlik boşluqlarını aşkar etməsinə kömək edir.

Hush Security, maşın autentifikasiyasını kökündən dəyişərək, avtomatlaşdırma və süni intellekt dövründə yeni standartlar yaratmaq məqsədini güdür.