• NetRise تجمع 10 ملايين دولار في تمويل من الفئة أ لتوسيع منصتها لإدارة مخاطر سلسلة توريد البرمجيات.
  • الجولة، بقيادة DNX Ventures، ستدعم الإدارة المتقدمة لقوائم مكونات البرمجيات (SBOM)، والمراقبة المستمرة، وأدوات الاستعلام المدعومة بالذكاء الاصطناعي.

ما حدث: NetRise تحصل على 10 ملايين دولار في تمويل من الفئة أ لتعزيز أمن سلسلة توريد البرمجيات

NetRise، شركة أمن سيبراني متخصصة في إدارة مخاطر سلسلة توريد البرمجيات، أعلنت عنجولة تمويل من الفئة أ بقيمة 10 ملايين دولار. قادت DNX Ventures الاستثمار، وانضم إليها المستثمرون الحاليون Miramar Digital Ventures وSorenson Capital وSquadra Ventures وTalons Ventures. يرفع هذا التمويل الجديد إجمالي رأس المال الذي جمعته NetRise إلى 24.8 مليون دولار.

تأسست في عام 2020، تقوم NetRise بتحليل الشفرة المترجمة والبرامج الثابتة – وليس فقط ملفات المصدر – لإنشاء جرد دقيق لأصول البرمجيات. تقوم منصتها بتوليد واستيعاب قوائم مكونات البرمجيات (SBOM) بتنسيقات قياسية (SPDX, CycloneDX)، ثم تقوم بمسح مستمر لتيارات التهديدات مثل قاعدة بيانات الثغرات الوطنية وقائمة الثغرات المستغلة المعروفة من CISA.

الميزة الرئيسية لـ NetRise، NetRise Trace، تستخدم الذكاء الاصطناعي لتمكين الاستعلامات باللغة الطبيعية في جرد البرمجيات الخاص بالمؤسسة. يساعد ذلك الفرق على تحديد المكونات الضعيفة، وتقييم قابليتها للاستغلال، وتحديد أولويات الإصلاحات. الأموال التي تم جمعها في السلسلة أ ستسرع من تطوير هذه القدرات وتغذي جهود الذهاب إلى السوق.

اقرأ أيضا:Lutnick مطالب بدعم إصلاحات BEAD ومرونة سلسلة التوريد
اقرأ أيضا:Binarly تحصل على 10.5 ملايين دولار لتعزيز جهود أمن سلسلة توريد البرمجيات

لماذا هذا مهم

مع اعتماد الشركات بشكل متزايد على المكتبات مفتوحة المصدر والوحدات الطرفية، أصبحت الرؤية حول التركيب الفعلي للبرمجيات المنشورة أمرًا أساسيًا. غالبًا ما تفوت أدوات تحليل الشفرة التقليدية الثغرات المضمنة في الثنائيات المترجمة أو البرامج الثابتة. تسد NetRise هذه الفجوة من خلال تزويد فرق الأمن برؤية دقيقة وفي الوقت الفعلي لمخزون البرمجيات الخاص بهم.

من خلال تحسين إدارة قوائم مكونات البرمجيات (SBOM) وإضافة بحث مدعوم بالذكاء الاصطناعي، تمكن NetRise المؤسسات من تحديد المكونات عالية المخاطر وتصحيحها قبل استغلالها. يقلل ذلك من أعباء الامتثال وأوقات الاستجابة للحوادث – وهي مزايا حيوية حيث يفرض المنظمون في جميع أنحاء العالم شفافية أكثر صرامة في سلسلة توريد البرمجيات. ستساعد الأموال الجديدة NetRise في تلبية الطلب المتزايد على دفاع قوي ضد هجمات سلسلة التوريد، التي عطلت كبار ناشري البرمجيات وعملائهم في السنوات الأخيرة.