• NetRise привлекает $10 млн финансирования серии A для расширения своей платформы управления рисками в цепочках поставок ПО.
  • Раунд, который возглавила DNX Ventures, поддержит продвинутое управление SBOM, непрерывный мониторинг и инструменты запросов на базе ИИ.

Что произошло: NetRise привлекает $10 млн серии A для усиления безопасности цепочек поставок ПО

NetRise, компания по кибербезопасности, специализирующаяся на управлении рисками в цепочках поставок ПО, объявила ораунде финансирования серии A на $10 млн. Инвестиции возглавила DNX Ventures, к которой присоединились прежние инвесторы Miramar Digital Ventures, Sorenson Capital, Squadra Ventures и Talons Ventures. Новое финансирование доводит общий объём привлечённого NetRise капитала до $24,8 млн.

NetRise, основанная в 2020 году, анализирует скомпилированный код и прошивки — не только исходные файлы — для построения точного реестра программных активов. Её платформа формирует и обрабатывает спецификации Software Bills of Materials (SBOM) в стандартных форматах (SPDX, CycloneDX), а затем непрерывно сканирует каналы угроз, такие как Национальная база данных уязвимостей и перечень Known Exploited Vulnerabilities от CISA.

Флагманская функция NetRise — NetRise Trace — использует ИИ для запросов на естественном языке по всему реестру программных активов организации. Это помогает командам находить уязвимые компоненты, оценивать их эксплуатируемость и определять приоритеты устранения уязвимостей. Средства серии A ускорят развитие этих возможностей и будут способствовать выходу на рынок.

Читайте также:Lutnick призвали поддержать реформы BEAD и устойчивость цепочек поставок
Читайте также:Binarly привлекает $10,5 млн на усиление безопасности цепочек поставок ПО

Почему это важно

Поскольку предприятия всё больше полагаются на библиотеки с открытым исходным кодом и сторонние модули, понимание реального состава развёрнутого ПО становится критически важным. Традиционные инструменты сканирования кода часто пропускают уязвимости, встроенные в скомпилированные бинарные файлы или прошивки. NetRise закрывает этот пробел, предоставляя командам безопасности точное представление о программных активах в реальном времени.

Расширяя управление SBOM и добавляя поиск на базе ИИ, NetRise позволяет организациям выявлять и устранять высокорисковые компоненты до того, как ими воспользуются злоумышленники. Это снижает нагрузку, связанную с соблюдением требований, и время реагирования на инциденты — важные преимущества, поскольку регуляторы по всему миру требуют большей прозрачности цепочек поставок ПО. Новые средства помогут NetRise удовлетворить растущий спрос на надёжную защиту от атак на цепочки поставок, которые в последние годы нарушали работу крупных поставщиков ПО и их клиентов.