يقوم شركة Backline تلقائيًا بتقديم علاجات لثغرات الأمان

تستخدم Backline ، وهي شركة جديدة في مجال الأمان تستخدم وكلاء الذكاء الاصطناعي لتقديم علاجات تلقائية لثغرات الأمان ، تنبثق من الظلام بجولة بذرية بقيمة 9 ملايين دولار تقودها StageOne Ventures.

هذه هي الشركة الناشئة الثالثة التي أسسها Maor Goldberg ، المؤسس والرئيس التنفيذي للشركة. سبق له تأسيس شركة Whitebox Security التي باعها إلى SailPoint في عام 2015 ، فضلاً عن شركة Apolicy لأمان الحاويات ، التي تم الاستحواذ عليها من قبل Sysdig في عام 2021. في عام 2024 ، ترك Sysdig ليبدأ Backline بالتعاون مع Eran Leib (رئيس قسم العملاء) و Aviad Chen (نائب الرئيس للبحث والتطوير).

الفكرة الرائجة في Backline هي أن مطوري البرامج وفرق الأمان يغرقون في تنبيهات الأمان.

\"الشيء الوحيد الذي رأيناه باستمرار ، تقريبًا يومًا بعد يوم ، هو أننا كصناعة نغرق المؤسسات الكبيرة بالمشاكل ،\" قال جولدبرغ. \"يشترون سيسديغ ويشترون ويز ويشترون سنيك - كل هذه الشركات العظيمة والأسماء الرائعة. وظيفتهم هي الذهاب إلى العملاء وإخبارهم بمكان وجود المشاكل. الواقع هو أن فرق الأمان هذه تشتري هذه الأدوات ، لكنها لا تستطيع إصلاح معظم هذه المشاكل.\"

تعتمد فرق الأمان بعد كل شيء على المهندسين لإصلاح الثغرات ، على سبيل المثال ، أو على فرق الهندسة المنصات لإصلاح التكوينات الخاطئة.

\"يجب دائمًا على فرق الأمان أن يذهبوا ويطاردوا شخصًا آخر في المؤسسة. وكل هذه الفرق ، دون استثناء ، ليس لديها الوقت ،\" قال.

يمكن لشركة Backline ببساطة أن تأخذ إخطارات من جميع هذه الأدوات الأمنية وتبدأ في تصحيح العديد من المشكلات. ينظر وكلاء الذكاء الاصطناعي للخدمة إلى الثغرة ، ويقدمون مقترحًا بكيفية إصلاحها ، وينفذون التغييرات اللازمة ، ثم يختبرونها.

هذه الخطوة الاختبارية أمر حاسم ، تقول Backline ، واستلهمت من الطريقة التي يستخدم فيها فرق الأجهزة أساليب رسمية لاختبار منتجاتها. هذا ، على حد قول جولدبرغ ، هو الطريقة الوحيدة لتوليد الثقة مع المستخدمين المحتملين.

للقيام بذلك ، تستخدم الشركة نماذج لغات كبيرة جاهزة (LLMs). \"بني كل من الملكية الفكرية لدينا حول الاستمرار في المسح الأمني. هناك مشكلة ذات أولوية عالية يجب حلها. الكثير من هذا يتعلق بالتفكير في الوكلاء ، كيف نتعاون معًا وكيف نضم الأشخاص المناسبين إلى العملية ،\" أوضح.

تتجاوز طموحات Backline التصحيح الحالي لثغرات البرمجيات. فيما يتعلق بالمستقبل ، ترغب الشركة في مواجهة مشكلات سلسلة الإمداد البرمجي مثل العثور على الأسرار المكشوفة ، وحل مشكلات الهوية والوصول ، واختبار الأمان التطبيقي الثابت.

\"أصبحت تراكمات الأمان الآن الشيء الأول الذي يسهر على سيسوي الرؤساء التنفيذيين للأمان،\" قال طال سلبودكين ، شريك إداري في StageOne Ventures ، وداعم لفريق الشركة الناشئة السابق. \"خبراء أمن Backline العميقة مجتمعة مع رؤيتهم للتصحيح التلقائي تمثل مخرجًا من نموذج الترتيب من خلال تحسين بريتدية التصحيح بأمر الكثير من الفيض. لم نتحدث مع أية منظمة تدعي أنها تحتفظ بتراكمات الأمان لديها بشكل كامل تحت السيطرة ، مما يدل على أهمية هذه الفرصة.\"

كما استثمرت Evolution Equity Partners وGradient في جولة البذرة.