Les passerelles Web sécurisées, des services de sécurité réseau conçus pour aider les organisations à appliquer les politiques informatiques relatives à l'utilisation d'Internet en bloquant (ou en laissant passer) certains trafics, sont l'un des investissements les plus courants des organisations dans leurs profils de cybersécurité. Mais c'est un produit qui existe depuis des décennies, ce qui signifie qu'il y a encore beaucoup de place pour l'innovation et l'amélioration.
Une startup SWG appelée dope.sécurité a déclaré avoir levé 16 millions de dollars pour renforcer ses efforts dans ce sens.
Au lieu d'être acheminé via le cloud et les centres de données ou des périphériques de réseau local volumineux et coûteux (certaines des approches les plus populaires pour ces types de services aujourd'hui), Dope a conçu un produit de passerelle Web sécurisée qui s'exécute sur les terminaux des organisations : ordinateurs et autres appareils connectés au réseau de l'entreprise. Dope estime que cette approche le rend plus facile à utiliser, plus sûr, moins sujet aux pannes, beaucoup plus rapide et plus respectueux de la vie privée des utilisateurs.
Dope prévoit d'utiliser le financement pour embaucher du personnel, développer l'entreprise et continuer à améliorer son produit avec plus de fonctionnalités. Kunal Agarwal, fondateur et PDG de Dope, a déclaré dans une interview depuis son siège à Mountain View, en Californie, que les nouvelles fonctionnalités incluront une API Dope d'ici la fin de l'année et une couche "zéro confiance" pour les organisations ayant besoin d'un niveau supplémentaire de sécurité.
Le tour de série A a été mené par GV (Google Ventures), et Boldstart Ventures et Preface y ont également participé, qui a soutenu la startup l'année dernière alors qu'elle était encore secrète. La société a levé 20 millions de dollars. Il n'a pas communiqué son évaluation.
Agarwal a expliqué qu'il avait trouvé la prémisse centrale de Dope alors qu'il travaillait chez Symantec, où il a commencé comme ingénieur travaillant sur SWG et est devenu chef de produit et finalement directeur général. Symantec est l'un des fournisseurs les plus connus au monde de passerelles Web sécurisées et d'autres produits de sécurité. Agarwal a donc été un témoin direct du temps qu'il a fallu à Symantec pour apporter des modifications au produit et des problèmes liés à son fonctionnement actuel.
"J'ai vécu SWG jour après jour", a-t-il déclaré. "J'ai entendu des clients se plaindre que lorsque cela ne fonctionne pas correctement, vous n'avez pas du tout accès à Internet."
À son avis, alors que l'informatique s'est déplacée vers le cloud, déplacer la sécurité vers le cloud pour gérer ce changement a été une erreur. Les produits de passerelle Web sécurisée typiques conçus pour fonctionner dans le cloud envoient essentiellement tout leur trafic vers des serveurs avant de le laisser passer ou de le bloquer. Cela provoque essentiellement des retards et peut même conduire à un échec complet lorsque quelque chose ne va pas.. Le problème a été exacerbé par l'augmentation du trafic vers le cloud et l'augmentation du nombre de personnes travaillant à partir d'emplacements disparates.
Dope décrit son approche comme "survolée" : le point de terminaison est l'endroit où le trafic est évalué avant d'être autorisé à passer (ou non, selon le cas). ETUn saut réduit signifie non seulement moins de temps de transit, mais réduit également les risques de panne de l'ensemble du système.
Dope utilise le cloud, mais uniquement pour certains aspects du service. Les administrateurs gèrent les listes noires et blanches dans le cloud, et ces données sont distribuées aux terminaux en suivant les directives de Dope lui-même, qui prétend analyser quelque 700 téraoctets de contenu pour comprendre les menaces sur Internet. Les diagnostics et les analyses sont ensuite envoyés au cloud afin que les administrateurs réseau puissent mieux comprendre l'utilisation et le comportement sur leurs réseaux.
Cela met en évidence un autre aspect important de ce produit et de tous les produits de passerelle Web sécurisée : la base de ces services est qu'ils sont là pour contrôler la façon dont les gens se connectent à Internet, surveiller ce qu'ils font et voir comment (et quelles) données peuvent entrer. . ou quitter un réseau.
Mais dans le tableau d'ensemble d'un marché qui valait 9.000 milliards de dollars à la fin de 2022 et qui devrait atteindre près de 24.000 milliards de dollars d'ici 2028, il est clair que cela ne fera que croître en tant qu'un des objectifs de la lutte pour protéger les organisations. contre les menaces de cybersécurité sans cesse croissantes. Dope pense qu'il offre un moyen de gérer ce confinement d'une manière potentiellement moins intrusive et plus conviviale que les autres options disponibles.
« dope.security se soucie profondément de la conception et de l'expérience utilisateur d'une manière unique dans l'industrie de la sécurité. Leur premier objectif lors de la création d'un produit est la simplicité : simplicité de l'architecture, de l'achat, du déploiement et de la gestion", a déclaré Sangeen Zeb, associé général de GV, dans un communiqué. "dope.security est bien placé pour réinventer les approches SWG traditionnelles, et nous sommes ravis de travailler avec l'équipe pour donner vie à cette approche moderne." Zeb rejoint le conseil de démarrage avec ce tour.
El prix de service commence à 60 $ par appareil et par an.
