La sécurité du cloud est difficile. Les API et les intégrations sont utilisées à grande échelle, ce qui peut réduire la visibilité sur des systèmes spécifiques. Les erreurs de configuration et les vulnérabilités passent sous le radar. Paladin Cloud s’occupe du problème.
La plateforme est maintenant offerte. La technologie commence par une analyse automatique de toutes les parties qui composent un environnement cloud, composé de référentiels, de passerelles API et de clusters Kubernetes. Les utilisateurs spécifient une politique de sécurité, après quoi l’innovation reconnaît chaque infraction. Pensez aux erreurs de configuration, au trafic suspect et aux accès non approuvés.
AWS, Azure et Google Cloud sont pris en charge, mais étant donné que Paladin est open source, la plate-forme peut être intégrée à des environnements sur site. La toute première version est proposée sur GitHub. La plate-forme comprend une interface utilisateur, des politiques de sécurité préconfigurées, des signaux basés sur la priorité et un contrôle d’accès basé sur les rôles (RBAC).
Paladin explique le principe en tant que « sécurité en tant que code ». Le terme est issu de ‘infrastructure-as-code’. Cette dernière technologie fournit un moyen cohérent de libérer des charges de travail sur le matériel de différents fournisseurs. AWS Lambda et HashiCorp Terraform en sont des exemples. Paladin fait de même avec la sécurité. La plate-forme offre un moyen cohérent d’appliquer la sécurité à de nombreux environnements cloud.
Service
Les créateurs Daniel Deeney et Steve Hull ont récemment reçu un financement de démarrage de 3,3 millions de dollars. Samsung Next et T-Mobile Ventures ont contribué. Les fondateurs utiliseront l’argent pour établir un modèle SaaS. Le groupe existant est petit. L’entreprise n’a pas la capacité d’aider les clients à configurer, héberger et utiliser l’innovation. C’est ce que les fondateurs entendent changer.
La plateforme compte actuellement un client industriel. Le reste des utilisateurs sont des développeurs qui publient l’innovation de leur propre chef. Ils s’occupent de l’hébergement, des intégrations et de la maintenance. Paladin essaie de trouver des membres du personnel pour fournir exactement la même chose aux clients. L’entreprise souhaite offrir un service géré, dans lequel la plate-forme reste open source et les utilisateurs ne sont pas gênés par les problèmes d’installations.
Toute l’actualité en temps réel, est sur L’Entrepreneur
