Nasza inwestycja w CommandK

Budowa najinteligentniejszego na świecie centrum dowodzenia dla bezpieczeństwa przedsiębiorstwa

Dziś z radością i dumą ogłaszamy naszą zalążkową inwestycję w CommandK , firmę zajmującą się narzędziami devtools, budującą infrastrukturę do ochrony poufnych danych zgodnie ze standardami przyjętymi przez najlepsze w swojej klasie firmy na całym świecie. Deweloperzy mogą myśleć o CommandK jako o pojedynczej płaszczyźnie dostępu i kontroli dla wszystkich swoich potrzeb związanych z wrażliwymi danymi: w tym tajemnic, danych osobowych użytkownika, konfiguracji produktów i infrastruktury i nie tylko. Wszystko to za jednym kliknięciem gotowe do wdrożenia na miejscu/w chmurze w całym przedsiębiorstwie. Dzięki nominalnej początkowej konfiguracji przez zespół DevOps i zerowym dodatkowym nakładom programistycznym ze strony zespołu inżynierów oprogramowania, umożliwiamy firmom natychmiastowe zarządzanie wrażliwymi danymi od pierwszego dnia.

Nasza teza inwestycyjna w CommandK jest mocno zakorzeniona w zespole. To bardzo, bardzo silny zespół techniczny. Rohan i Jayesh pracowali na stanowiskach związanych z infrastrukturą i inżynierią w Disney+ Hotstar, Jupiter, Amazon i Google. W Hotstar — usłudze OTT na żywo i na żądanie w Indiach — Jayesh pomógł zbudować podstawową platformę, która posiada aktualny rekord świata pod względem największej liczby jednoczesnych połączeń na żywo (~25 milionów) w dowolnym produkcie internetowym. Rohan zbudował najbardziej wyrafinowaną infrastrukturę zaplecza dla Jupitera, jednego z najszybciej rozwijających się neo-banków w Indiach. CommandK został zbudowany w oparciu o wieloletnie doświadczenie założycieli w rozwiązywaniu tego problemu na poprzednich stanowiskach.

W firmie Lightspeed raz po raz widzieliśmy, jak głęboko techniczni założyciele rozwiązują trudny problem za pomocą technicznych czarów i nakładają na siebie silniki GTM jako zwycięską formułę. Widzieliśmy to w Supabase, Hasura, Rubrik, Nutanix, Thoughtspot, Grafana i dziesiątkach innych startupów. Tak więc duża część naszej tezy wynika z głębokiego zrozumienia problemu przez zespół założycieli, szybkości uczenia się i realizacji oraz koncentracji na kliencie od pierwszego dnia.

Po drugie, firmy przyjmują dziś różne strategie ochrony swoich wrażliwych danych — danych, takich jak tajemnice, np. tokeny API, klucze SSH czy hasła; Dane osobowe, w tym numery telefonów lub adresy e-mail klientów; oraz wrażliwe dane biznesowe, takie jak dane finansowe firmy lub własność intelektualna. Przyjęte rozwiązania często obejmują wiele narzędzi do majsterkowania. Co więcej, rozwiązania te są łączone przez ogólnych programistów, a nie przez specjalistów ds. bezpieczeństwa. W szybko rozwijających się firmach na średnim i późnym etapie rozwoju obciążenie programistów związane z szybkim działaniem jest zbyt duże, a bezpieczeństwo często staje się kwestią późniejszej refleksji. Tylko w 2022 r. firmy wydały prawie 5 mln USD w jednym przypadku naruszenia bezpieczeństwa danych. W rozmowach z klientami wyczuliśmy bardzo ostry, nierozwiązany problem związany z chęcią zapłaty.

Wreszcie, silne wiatry potwierdzające stwierdzenie problemu: Szereg linii trendu spotęgowało problem zarządzania danymi wrażliwymi: (i) więcej interesariuszy na projekt i pojawienie się OSS, co prowadzi do większego prawdopodobieństwa przestojów z powodu wpadek związanych z bezpieczeństwem ( ii) więcej aplikacji firm trzecich, np. Twilio, Stripe, które zwiększają rozprzestrzenianie się śladu bezpieczeństwa (iii) eksplozja mikroserwisów, ~60% przedsiębiorstw korzysta z mikroserwisów, z których każdy wymaga dodatkowego i ciągłego monitorowania bezpieczeństwa (iv) ruch w lewo w bezpieczeństwo / devSecOps — deweloperzy muszą zarządzać nie tylko kodem, ale coraz częściej całym otaczającym go rusztowaniem.

Mimo że programiści są coraz częściej proszeni o egzekwowanie protokołów bezpieczeństwa w firmach, rozwiązania dla bezpieczeństwa i związane z nimi poufne zarządzanie danymi zdają egzamin „podnieś rękę, jeśli chcesz pracować nad tym problemem ” w większości organizacji. Oznacza to, że większość programistów nie podnosi ręki za rozwiązanie tego problemu. Tę lukę chcemy wypełnić w CommandK.

Uruchomiliśmy naszą prywatną wersję beta 22 grudnia, a wśród naszych klientów są (1) duża firma notowana na giełdzie w Stanach Zjednoczonych i Indiach, zatrudniająca ponad 500 inżynierów, którzy wykorzystali nas do zwiększenia widoczności śladu tajemnic i centralnego wdrożenia kontroli dostępu i zasad zarządzania, które pomógł im szybciej osiągnąć zgodność (2) Duży fintech, który chce ograniczyć dostęp do niektórych danych za pośrednictwem naszej jednej płaszczyzny kontroli w celu zarządzania dostępem i politykami dla wszystkich zasobów we wszystkich chmurach i klastrach oraz (3) Szybko rozwijająca się firma kryptograficzna z siedzibą w USA które miały ogromny, tajny rozrost, który CommandK pomógł im zidentyfikować i poddać centralnej kwarantannie.

Nasza lista oczekujących szybko się powiększyła w ciągu zaledwie kilku tygodni i obejmuje dziesiątki przedsiębiorstw w Indiach, Stanach Zjednoczonych i UE. Co więcej, w ramach naszej ostatniej rundy zalążkowej wprowadziliśmy do firmy niesamowity zestaw partnerów, doradców i inwestorów.

Ekosystem programistów do zarządzania kodem jest o wiele bardziej dojrzały niż ten do zarządzania wrażliwymi danymi i powiązanymi konfiguracjami. Tej luki nie można dłużej ignorować ani odkładać na później. Duże firmy, takie jak Docker, Atlassian i Github, zostały zbudowane dzięki pomocy programistom w lepszym zarządzaniu kodem i mikrousługami. Wierzymy, że CommandK będzie definiującą firmą, która pomoże programistom zrozumieć i zarządzać ich stanem bezpieczeństwa, tajemnicami i infrastrukturą konfiguracyjną z taką samą wydajnością i bezpieczeństwem, jak obecnie zarządzają swoim kodem.

Tutaj możesz zapisać się na prywatną listę oczekujących wersji beta CommandK .

— Hemant Mohapatra i Manjot Pahwa

O Lightspeed: Lightspeed to wieloetapowa firma typu venture capital, której celem jest przyspieszenie przełomowych innowacji i trendów w sektorach Enterprise, Consumer i Health. Od 2000 roku Lightspeed wspiera przedsiębiorców i pomaga budować firmy jutra, w tym Snap, Hasura, OYO, Affirm, AppDynamics, Nutanix, Supabase, Byju's, Supabase i Udaan. Lightspeed i jej podmioty stowarzyszone zarządzają obecnie ponad 18 miliardami dolarów w ramach globalnej platformy Lightspeed, z profesjonalistami inwestycyjnymi i doradcami w Indiach, Dolinie Krzemowej, Izraelu, Chinach, Azji Południowo-Wschodniej i Europie.