Güvenlik Saklığı, risk platformunu genişletmek için hipercomply satın alıyor

Kurucu Ortak ve CEO Aleksandr Yampolskiy, New York merkezli risk derecelendirmeleri Stalwart, Toronto merkezli hipercomply’yi satın almasının sadece değerlendiricilere değil, aynı zamanda değerlendiricilere değil, aynı zamanda değerlendiricilere de değerlendirilmesine yardımcı olacağını söyledi. Hypercomply’nin teknolojisinin, anket yanıtlarının% 92’sinden fazlasını otomatikleştirebilen ve yanıt sürelerini büyük ölçüde azaltabilen sınıfının en iyisi bir çözüm olduğunu söyledi.

Bilgi Güvenlik Medya Grubuna verdiği demeçte, “Hypercomply’nin teknolojisi ve şirketi hakkında gerçekten sevdiğimiz, resmi tamamlamasıdır.” “Bu 360 deneyimi, şimdi satıcılara, tedarikçilere de teknoloji sunabileceğimiz bu 360 deneyimi sunuyor. Bu nedenle hipercomply teknolojisini kullanarak, bu anketleri ve RFP’leri doldurmak ve manuel işten kaçınmak için AI kullanmalarına yardımcı olabiliriz.”

2019 yılında kurulan Hypercomply, 20 ila 30 kişi istihdam ediyor ve Eylül 2022’de Firstmark Capital ve Golden Ventures liderliğindeki bir tohum turunda 6.4 milyon dolar topladı. Şirket, daha önce altı yıl uzaktan satış satıcısı Vidyard’da geçiren Amar Chahal tarafından kuruluştan bu yana yönlendirildi (bkz: Bitsight, SecurityScorecard, Panorays lider risk derecelendirme teknolojisi).

Üçüncü taraf güvenlik değerlendirmeleri neden can sıkıcı bir sorun olmaya devam ediyor?

Güvenlik Saklığı, üçüncü taraf güvenlik risklerini değerlendirmeye ve derecelendirmeye yardımcı olduğu uzun zamandır bilinse de, değerlendirilen satıcıların güvenlik güvence sürecinin kendi taraflarını yönetmelerine yardımcı olacak araçlardan yoksundu. Yetkili, alıcı tarafındaki ilerlemelere rağmen satıcı alanında devam eden bir ağrı noktası olan tekrarlayan ve biraz çeşitli anketleri tamamlama sürecini hiper bir şekilde otomatikleştirdiğini söyledi.

“İki kurucu olan Amar ve Cody ile tanıştım [Wright, CTO]sadece bir tür tesadüfen oldu ve ben de vizyonlarından gerçekten heyecanlandım, “Yampolskiy.

Sektör genelinde güvenlik değerlendirmelerini standartlaştırma girişimlerine rağmen, satıcılar, içeriğin çoğu örtüşmesine rağmen, her müşteriden biraz farklı anketlerle su altında kalıyor. HyperComply’s AI otomasyon platformu, şirketlerin önceden doğrulanmış içeriğe sahip anket öğelerinin% 92’sinden fazlasını yanıtlamasını sağlayarak günlerden dakikalara kadar harcanan bu sorunu ele alıyor.

Yampolskiy, “Ölçek ve manuel çalışma eliminasyonu milyonlarca operasyonel tasarruf anlamına geliyor.” Dedi. “Aslında şirketlerin daha fazla para kazanmasına yardımcı oluyor çünkü çoğu zaman, bu RFP’ler ve anketler, şirketlerin bir iş anlaşması yapması için son darboğazdır.”

Güvenlik Scorecard’ın amacı, kuruluşların sadece satıcı riskini tanımlamalarını değil, aynı zamanda bu riski olaylardan önce bu riski düzeltmeye yönelik satıcılarla işbirliği yapmaktır. Kavram, CrowdStrike gibi şirketlerin iç ortamlara uygulandığı genişletilmiş tespit ve yanıt fikri üzerinde modellenmiştir. Güvenlik Sakartının bu modeli üçüncü taraflara ve tedarik zincirlerine genişlettiğini söyledi.

Yampolskiy, “Tedarik zinciri tespiti ve yanıtı değiştirdik, sadece riskleri tespit etmediğiniz, ancak proaktif olarak işbirliği yapıyorsunuz ve bunları hafifletmek için tedarik zincirinizle iletişim kuruyorsunuz.” Dedi. Diyerek şöyle devam etti: “Bu cisos’a patlamadan sonra değil, patlamadan önce tedarik zincirleriyle çalışacak araçlar veriyoruz.”

Hypercomply’nin uyum otomasyonunu ayıran şey

Uyum otomasyonu üzerinde çalışan diğer şirketler olsa da, çok azı, hız ve doğruluğu sağlamak için AI otomasyonunu döngüsel doğrulama ile birleştiren hipercomply’nin doğruluğu veya ölçeği seviyesine ulaşmıştır. Çoğu uyumluluk otomasyon aracı gerçek dünya güvenlik telemetrisinden izole edilir, ancak SecurityScorecard, AI çıktılarını iyileştirmek ve doğrulamak için büyük veri kümesini kullanabilir.

Yampolskiy, “Bu, SecurityScorecard’ı sürekli derecelendirmeleri AI odaklı uyum otomasyonu ile birleştirerek tedarik zinciri tespiti ve yanıtı veren tek şirket olarak konumlandırıyor.” Dedi. “Rakiplerimiz hala statik ve manuel yaklaşımlara güvenirken, bizimki sürekli, otomatik ve küresel.”

Uyum otomasyon alanında diğer satıcıların ortaya çıkmasına rağmen, Yampolskiy, hipercomply’nin doğruluk ve gerçek dünya etkinliği açısından yalnız kaldığını iddia etti. Yampolskiy, birçok yarışmacı otomasyon sunuyor, ancak çoğu zaman güvenlik istihbaratının derinliğine ve güvenlik skorunun sahip olduğu gerçek dünya verilerine erişmeden.

Yampolskiy, “İki artı ikisi, güvenlik skoru ve hipercomply arasında beşe eşittir, çünkü biriktirdiğimiz 10 yıllık geçmişimiz var ve bu bize topladığımız verileri kullanma ve AI teknolojisini daha da geliştirme imkanı verir.” Dedi.

Hypercomply, hem bağımsız bir çözüm olarak hem de SecurityScorecard’ın geniş tedarik zinciri risk yönetim platformunun bir parçası olarak satılacaktır, çünkü bazı kuruluşlar bunu tamamen bir anket otomasyon aracı olarak kullanmak isteyebilirken, diğerleri SecurityScorecard’ın algılama ve yanıt iş akışlarına tam entegrasyondan yararlanacaktır. Ortalama anlaşma boyutları yaklaşık 40.000 dolar başlar, ancak yüz binlerce kişiye girebilir.

Yampolskiy, “Güvenlik kartı gibi, çok uygun olabilir.” Dedi. Diyerek şöyle devam etti: “Kaç tane anket değerlendirmek istediğinize dayanıyor.”