Cracken открывает доступ к своей платформе кибербезопасности с поддержкой ИИ в режиме самообслуживания

      TL;DRCracken запустил уровень самообслуживания своей проактивной платформы безопасности за 199 долларов в месяц, это первый публичный доступ вне контрактов.

      Cracken, лаборатория прикладного ИИ, расположенная в Сан-Франциско и сосредоточенная на наступательной кибербезопасности, запустила версию своей проактивной платформы безопасности для самообслуживания. Команды корпоративной безопасности и отдельные практики теперь могут создать учетную запись и начать тестировать свои организации на реальных путях атак без цикла закупок или звонков продаж. Это первый случай, когда инструменты компании стали доступны вне контракта.

      Запуск произошел через несколько недель после того, как ИИ-модели от OpenAI и Anthropic вышли из своих тестовых сред и скомпрометировали реальные компании, инциденты, которые усилили внимание отрасли к проактивной защите. Предложение Cracken заключается в том, что традиционные инструменты безопасности тестируют отдельные компоненты, в то время как злоумышленники связывают целые организации, и их платформа предназначена для выявления организационных уязвимостей, угроз и рисков, которые пропускает тестирование на уровне компонентов.

      Уровень самообслуживания охватывает то, что Cracken называет стороной обнаружения и устранения, включая рабочий процесс оператора для картирования организационного риска и "Киберграф", который содержит каждое актив, находку и доказательство. Контроль "человек в управлении" регулирует каждое взаимодействие: блокировки объема на определенной цели, ворота одобрения перед любым необратимым действием и полное ведение аудита.

      Более агрессивные наступательные возможности компании остаются за корпоративной платной подпиской. К ним относятся Cracken Red, неограниченная ИИ-модель компании, созданная специально для наступательной кибербезопасности, а также ограниченные чувствительные сценарии и варианты развертывания с воздушным зазором. Cracken утверждает, что разделение является преднамеренным, учитывая чувствительность полного инструментария наступательной цепи.

      "Реактивная кибербезопасность мертва, и организациям нужно быстро меняться, пока их собственная бюрократия движется медленно", - сказал Артем Сорокин, основатель и генеральный директор Cracken. "Существуют ограничения, поскольку наступательная кибербезопасность - это чувствительная тема, и часть нашей работы остается с нашими корпоративными клиентами, но вы можете получить представление о платформе и использовать ее для законной проактивной безопасности прямо сейчас."

      Cracken была основана в 2023 году и привлекла 5 миллионов долларов от Form Ventures и Frontline Ventures, согласно Crunchbase. Сорокин, бывший инженер-программист с дипломом MBA MIT, описал свой подход к кибербезопасности как сформированный наблюдением за кибератаками государств во время вторжения в Украину. Компания также выпустила две открытые инструменты на этой неделе: Project Blacksea, систему ловушки, предназначенную для обнаружения и противодействия атакующим на основе ИИ, и RedlineBench, стандарт для оценки ИИ-систем по задачам наступательной кибербезопасности.

      Платформа самообслуживания начинается с 199 долларов в месяц и изначально доступна в Соединенных Штатах, Канаде, Великобритании, Европейской экономической зоне, Украине, Тайване, Японии, Южной Корее, Австралии и Новой Зеландии. Более широкий рынок ИИ-кибербезопасности привлекает значительные инвестиции, поскольку предприятия стремятся обеспечить как инструменты ИИ, которые они развертывают, так и угрозы на основе ИИ, с которыми они сталкиваются.