Компания Hadrian, базирующаяся в Амстердаме, объявила о привлечении дополнительных 40 млн долларов в рамках раунда финансирования Series B, в результате чего общий объём полученного ею финансирования достиг 65 млн долларов. Раунд возглавили Forgepoint Capital International и SmartFin при участии действующих инвесторов HV Capital, Motive Partners, Picus Capital и Oetker Ventures.
Компания намерена использовать новый капитал для расширения на рынках Европы, Ближнего Востока и Африки, а также США, наряду с увеличением инвестиций в инженерные и исследовательские команды. Hadrian была основана в 2021 году Rogier Fischer, генеральным директором, Olivier Beg, руководителем направления взлома, и Maurice Clin, руководителем по развитию бизнеса; все они имеют опыт в этичном взломе или предпринимательстве.
Платформа, работающая непрерывно в наступательном режиме
Hadrian предлагает платформу наступательной безопасности, изначально созданную для ИИ, которая объединяет непрерывное управление экспозицией и агентское тестирование на проникновение. Платформа включает два основных компонента: Atlas, который непрерывно картографирует внешнюю поверхность атаки организации и использует ИИ-агентов для проверки эксплуатируемости выявленных уязвимостей, и Nova, обеспечивающий тестирование на проникновение по запросу.
Компания утверждает, что платформа не ограничивается сбором результатов инструментов сканирования, а пытается имитировать цепочки атак, чтобы проверить эксплуатируемые риски, а затем расставить их по приоритету и связать с усилиями по устранению. Система также может самостоятельно проверять успешность исправления уязвимостей.
Что меняется на практике?
Hadrian связывает свою разработку с разрывом между скоростью атакующих, использующих ИИ, и способностью защитных команд вручную проводить тестирование и расследования. Согласно приведённым компанией данным, 87% организаций по-прежнему проводят ручные тесты на проникновение, тогда как фактически эксплуатируемыми оказываются лишь 0,47% результатов инструментов сканирования уязвимостей. Согласно этой оценке, команды сосредотачиваются на большом количестве предупреждений, не требующих действий.
Hadrian утверждает, что её клиенты добились десятикратного увеличения видимости критических рисков, пятикратного улучшения возврата на инвестиции по сравнению с ручным тестированием на проникновение и ускорения устранения на 80%. Эти результаты приведены со слов компании; источник не предоставил подробностей о методике измерения или размере выборки.
Почему эта новость важна?
Финансирование отражает растущую конкуренцию на рынке автоматизации наступательного тестирования, где компании пытаются превратить ИИ из инструмента анализа предупреждений в систему, выполняющую повторяющиеся операции по обнаружению и проверке. Значимость Hadrian для организаций заключается не в замене человеческих решений, а в расширении масштаба непрерывного сканирования и проверки при сохранении определения задач и ключевых решений в области безопасности за человеческими командами, согласно описанию компании.
Однако источник не подтверждает, что платформа способна охватить все среды или заменить специализированное тестирование, а также не разъясняет пределы полномочий, предоставленных агентам, или механизмы предотвращения воздействия тестов на производственные системы. Поэтому ценность таких платформ по-прежнему зависит от точности проверки, диапазона активов, к которым они могут получить доступ, и способности команд безопасности проверять результаты до принятия мер по устранению.