[ad_1]
La société de sécurité cloud basée à Tel Aviv, en Israël, Polar Security, a émergé de la furtivité avec un financement de démarrage de 8,5 millions de dollars dans le cadre d’un cycle dirigé par Glilot Capital Partners avec la participation d’IBI Tech Fund.
Les investisseurs providentiels, y compris Jim Réavis (co-fondateur et PDG de Cloud Security Alliance), Tim Belcher (ancien RSA CTO), Anne Johnson (ancien Président de Qualys), Tom Nounan (VP & GM d’IBM Security), et d’autres ont également participé.
Polar Security a été fondée en 2021 par Dov Yoran (président), Guy Shanny (PDG) et Roey Yaacovi (CTO). Son objectif est de fournir une visibilité sur le stockage des données cloud des entreprises pour permettre aux équipes de sécurité de sécuriser les données et d’éviter les problèmes de conformité.
Dans le passé, le stockage des données était centralisé sur site et dans quelques centres de stockage cloud connus. Ces dernières années, la migration vers le cloud et la croissance explosive des données d’entreprise ont changé la donne. Les entreprises ne savent plus nécessairement où se trouvent leurs données et vous ne pouvez pas sécuriser ce que vous ne pouvez pas voir.
Le problème fondamental est que les magasins de données sont créés par les développeurs. L’équipe de sécurité responsable de la sécurité et de l’assurance de la conformité sait rarement où se trouvent les données, et en particulier les données sensibles. Ceci est exacerbé par les « données fantômes » qui n’existent pas officiellement. Un développeur peut créer un nouveau compartiment S3 contenant des données sensibles pour un test spécifique et ne pas informer l’équipe de sécurité que cela s’est produit.
La plate-forme cloud de Polar Security est conçue pour éclairer l’emplacement et le contenu des données d’entreprise stockées connues et inconnues. Il comporte trois couches principales : la découverte des données, la classification des données et le mappage des flux de données.
La découverte implique l’analyse de l’ensemble de l’infrastructure cloud de l’entreprise, y compris les compartiments S3, les fichiers journaux et les données fantômes pour l’emplacement des données. La classification est la détermination des données sensibles au sein de ces emplacements, sur la base des définitions de protection des données – telles que les IPI telles que définies par le RGPD et les données financières telles que définies par…