Nosso investimento no CommandK

Construindo o centro de comando mais inteligente do mundo para segurança corporativa

Hoje, estamos entusiasmados e orgulhosos de anunciar nosso investimento inicial na CommandK , uma empresa de ferramentas de desenvolvimento que desenvolve a infraestrutura para proteger dados confidenciais nos padrões adotados pelas melhores empresas do setor em todo o mundo. Os desenvolvedores podem pensar no CommandK como um único plano de acesso e controle para todas as suas necessidades relacionadas a dados confidenciais: incluindo segredos, dados PII do usuário, configurações de produto e infraestrutura e muito mais. Tudo isso com um clique pronto para implantar no local/nuvem em toda a empresa. Com uma configuração inicial nominal pela equipe de DevOps e nenhum esforço adicional de desenvolvimento da equipe de engenharia de software, permitimos que as empresas se preparem desde o primeiro dia para gerenciar seus dados confidenciais instantaneamente.

A nossa tese de investimento na CommandK está muito enraizada na equipa. Esta é uma equipa técnica muito, muito forte. Rohan e Jayesh trabalharam em funções de infraestrutura e engenharia na Disney+ Hotstar, Jupiter, Amazon e Google. Na Hotstar - um serviço OTT ao vivo e sob demanda na Índia - Jayesh ajudou a construir a plataforma principal que detém o recorde mundial atual para as conexões ao vivo mais simultâneas (~ 25 milhões) em qualquer produto de Internet. Rohan construiu algumas das infraestruturas de back-end mais sofisticadas para o Jupiter, um dos neobancos de crescimento mais rápido da Índia. O CommandK foi construído com base nos anos de experiência que os fundadores tiveram para resolver esse problema em suas funções anteriores.

Na Lightspeed, vimos repetidamente fundadores profundamente técnicos lidando com um problema desafiador por meio de magia técnica e colocando mecanismos GTM em camadas como uma fórmula vencedora. Vimos isso na Supabase, Hasura, Rubrik, Nutanix, Thoughtspot, Grafana e dezenas de outras startups. Portanto, grande parte de nossa tese decorre do profundo entendimento do problema por parte da equipe fundadora, da velocidade de aprendizado e execução e do foco no cliente desde o primeiro dia.

Em segundo lugar, as empresas hoje adotam várias estratégias para proteger seus dados confidenciais — dados como segredos, por exemplo, tokens de API, chaves SSH ou senhas; Dados PII, incluindo números de telefone ou e-mails de clientes; e dados confidenciais de negócios, como finanças da empresa ou propriedade intelectual. As soluções adotadas envolvem muitas vezes várias ferramentas de bricolage. Além disso, essas soluções são montadas por desenvolvedores generalistas em vez de especialistas em segurança. Em empresas de rápido crescimento, de estágio médio a avançado, a carga sobre os desenvolvedores para se mover rapidamente é muito alta e a segurança geralmente se torna uma reflexão tardia. Somente em 2022, as empresas gastaram quase US$ 5 milhões em uma única instância de violação de dados. Nas conversas com os clientes, sentimos um ponto problemático não resolvido muito agudo com a disposição de pagar.

Finalmente, um forte vento favorável apoiando a declaração do problema: Várias linhas de tendência ampliaram o problema do gerenciamento de dados confidenciais: (i) mais partes interessadas por projeto e o advento do OSS, que leva a uma maior probabilidade de interrupções devido a contratempos relacionados à segurança ( ii) mais aplicativos de terceiros, por exemplo, Twilio, Stripe, que aumenta a expansão da pegada de segurança (iii) explosão de microsserviços, ~ 60% das empresas usam microsserviços, cada um dos quais requer monitoramento de segurança adicional e contínuo (iv) deslocamento à esquerda em segurança / devSecOps — desenvolvedores precisam gerenciar não apenas o código, mas, cada vez mais, todo o andaime em torno dele.

Mesmo que os desenvolvedores sejam cada vez mais solicitados a impor protocolos de segurança nas empresas, a solução para segurança e gerenciamento de dados confidenciais associados passa no teste ' levantar a mão se você deseja trabalhar neste problema ' na maioria das organizações. Ou seja, a maioria dos desenvolvedores não levanta a mão para resolver isso. Essa lacuna é o que queremos preencher no CommandK.

Lançamos nosso beta privado em 22 de dezembro e entre nossos clientes estão (1) uma grande empresa listada nos Estados Unidos e na Índia com mais de 500 engenheiros que nos usaram para aumentar a visibilidade da pegada secreta e implementar centralmente o controle de acesso e as políticas de governança que os ajudou a obter conformidade mais rapidamente (2) Uma grande fintech que deseja restringir o acesso a determinados dados por meio de nosso único plano de controle para gerenciar acesso e políticas para todos os recursos em todas as nuvens e clusters e (3) Uma empresa de criptografia com sede nos EUA em rápido crescimento que tinha uma enorme expansão secreta que o CommandK os ajudou a identificar e colocar em quarentena centralmente.

Nossa lista de espera se expandiu rapidamente em apenas algumas semanas para dezenas de empresas na Índia, EUA e UE. Além disso, incluímos um conjunto incrível de parceiros, consultores e investidores na empresa como parte de nossa recente rodada de sementes.

O ecossistema do desenvolvedor para gerenciar o código é muito mais maduro do que para gerenciar dados confidenciais e configurações associadas. Essa lacuna não pode mais ser ignorada ou colocada em segundo plano. Grandes empresas como Docker, Atlassian e Github foram criadas para ajudar os desenvolvedores a gerenciar melhor o código e os microsserviços. Acreditamos que a CommandK será a empresa que definirá para ajudar os desenvolvedores a entender e gerenciar sua postura de segurança, segredos e infraestrutura de configuração com a mesma eficiência e segurança com que gerenciam seu código hoje.

Sinta-se à vontade para se inscrever na lista de espera beta privada do CommandK aqui .

— Hemant Mohapatra e Manjot Pahwa

Sobre a Lightspeed: A Lightspeed é uma empresa de capital de risco multiestágio focada em acelerar inovações e tendências disruptivas nos setores empresarial, de consumo e de saúde. Desde 2000, a Lightspeed apoia empreendedores e ajuda a construir empresas de amanhã, incluindo Snap, Hasura, OYO, Affirm, AppDynamics, Nutanix, Supabase, Byju's, Supabase e Udaan. A Lightspeed e suas afiliadas administram atualmente mais de US$ 18 bilhões na plataforma global da Lightspeed, com profissionais de investimento e consultores na Índia, Vale do Silício, Israel, China, Sudeste Asiático e Europa.