Наши инвестиции в CommandK

Создание самого умного в мире центра управления корпоративной безопасностью

Сегодня мы рады и горды объявить о наших посевных инвестициях в CommandK , компанию по разработке инструментов, создающую инфраструктуру для защиты конфиденциальных данных в соответствии со стандартами, принятыми лучшими в своем классе компаниями по всему миру. Разработчики могут рассматривать CommandK как единую плоскость доступа и управления для всех своих потребностей, связанных с конфиденциальными данными: включая секреты, данные PII пользователя, конфигурации продукта и инфраструктуры и многое другое. Все это одним щелчком мыши готово к развертыванию локально или в облаке по всему предприятию. При номинальной первоначальной настройке командой DevOps и нулевых дополнительных усилиях по разработке со стороны команды разработчиков программного обеспечения мы позволяем компаниям быть готовыми к мгновенному управлению своими конфиденциальными данными с первого дня.

Наш инвестиционный тезис в CommandK очень укоренен в команде. Это очень, очень сильная техническая команда. Рохан и Джайеш оба работали в сфере инфраструктуры и инженерии в Disney+ Hotstar, Jupiter, Amazon и Google. В Hotstar — OTT-сервисе в режиме реального времени и по запросу в Индии — Джейеш помог создать базовую платформу, которая является мировым рекордсменом по количеству одновременных живых подключений (~ 25 миллионов) для любого интернет-продукта. Рохан построил одну из самых сложных серверных инфраструктур для Jupiter, одного из самых быстрорастущих необанков Индии. Команда CommandK была создана на основе многолетнего опыта, который ее основатели имели для решения этой проблемы на своих предыдущих должностях.

В Lightspeed мы снова и снова видим, как глубоко разбирающиеся в технологиях основатели решают сложную проблему с помощью технического волшебства и используют движки GTM на вершине в качестве формулы успеха. Мы видели это в Supabase, Hasura, Rubrik, Nutanix, Thoughtspot, Grafana и десятках других стартапов. Таким образом, большая часть нашего тезиса проистекает из глубокого понимания проблемы командой основателей, скорости обучения и исполнения, а также клиентоориентированности с первого дня.

Во-вторых, сегодня компании применяют различные стратегии для защиты своих конфиденциальных данных — таких данных, как секреты, например, токены API, ключи SSH или пароли; данные PII, включая номера телефонов или адреса электронной почты клиентов; и конфиденциальные бизнес-данные, такие как финансовые данные компании или интеллектуальная собственность. Принятые решения часто включают несколько инструментов DIY. Более того, эти решения собираются универсальными разработчиками, а не специалистами по безопасности. В быстрорастущих компаниях, находящихся на средних и поздних стадиях, бремя быстрых действий разработчиков слишком велико, и о безопасности часто забывают. Только в 2022 году компании потратили почти 5 миллионов долларов на один случай утечки данных. В беседах с клиентами мы почувствовали очень острую нерешенную болевую точку с готовностью платить.

Наконец, сильный попутный ветер, поддерживающий формулировку проблемы: ряд тенденций усугубил проблему управления конфиденциальными данными: (i) большее количество заинтересованных сторон на проект и появление OSS, что приводит к более высокой вероятности простоев из-за сбоев, связанных с безопасностью ( ii) большее количество сторонних приложений, например, Twilio, Stripe, которые расширяют зону безопасности (iii) стремительное развитие микросервисов, около 60% предприятий используют микросервисы, каждый из которых требует дополнительного и постоянного мониторинга безопасности (iv) сдвиг влево в области безопасности / devSecOps — разработчики приходится управлять не только кодом, но и всеми строительными лесами вокруг него.

Несмотря на то, что разработчиков все чаще просят обеспечить соблюдение протоколов безопасности в компаниях, решения в области безопасности и связанного с этим управления конфиденциальными данными проходят тест «поднимите руку, если вы хотите поработать над этой проблемой » в большинстве организаций. То есть у большинства разработчиков руки на это не поднимаются . Этот пробел мы хотим заполнить в CommandK.

Мы запустили нашу частную бета-версию 22 декабря, и среди наших клиентов: (1) крупная американо-индийская компания, зарегистрированная на бирже, с более чем 500 инженерами, которые использовали нас, чтобы повысить прозрачность секретов и централизованно внедрить политики контроля доступа и управления, которые помогли им быстрее добиться соответствия требованиям (2) крупный финтех, который хочет ограничить доступ к определенным данным через нашу единую плоскость управления для управления доступом и политиками для всех ресурсов во всех облаках и кластерах и (3) быстрорастущая крипто-компания в США. у которого было огромное секретное разрастание, которое CommandK помог им идентифицировать и централизованно поместить в карантин.

Наш список ожидания быстро расширился всего за несколько недель до десятков предприятий в Индии, США и ЕС. Мало того, мы привлекли в компанию замечательную группу партнеров, консультантов и инвесторов в рамках нашего недавнего посевного раунда.

Экосистема разработчиков для управления кодом намного более зрелая, чем экосистема для управления конфиденциальными данными и связанными конфигурациями. Этот пробел больше нельзя игнорировать или откладывать на второй план. Крупные компании, такие как Docker, Atlassian и Github, были построены на том, чтобы помогать разработчикам лучше управлять кодом и микросервисами. Мы считаем, что CommandK станет определяющей компанией, помогающей разработчикам понимать и управлять своей системой безопасности, секретами и конфигурационной инфраструктурой с такой же эффективностью и безопасностью, как они управляют своим кодом сегодня.

Не стесняйтесь подписаться на закрытый список ожидания бета-тестирования CommandK здесь .

— Хемант Мохапатра и Манджот Пахва

О Lightspeed: Lightspeed — это многоступенчатая венчурная компания, нацеленная на ускорение прорывных инноваций и тенденций в секторах предприятий, потребителей и здравоохранения. С 2000 года Lightspeed поддерживает предпринимателей и помогает создавать компании будущего, включая Snap, Hasura, OYO, Affirm, AppDynamics, Nutanix, Supabase, Byju's, Supabase и Udaan. Lightspeed и ее дочерние компании в настоящее время управляют более чем 18 миллиардами долларов США через глобальную платформу Lightspeed, с профессионалами и консультантами по инвестициям в Индии, Силиконовой долине, Израиле, Китае, Юго-Восточной Азии и Европе.