Sola dévoile un financement de 30 millions de dollars pour révolutionner les paiements de sécurité

À l'ère numérique d'aujourd'hui, les entreprises disposent d'une multitude d'applications et de services à portée de main pour sécuriser leurs réseaux, leurs données et leurs actifs. Mais que diriez-vous si vous pouviez créer vos propres applications sur mesure pour rationaliser l'ensemble du processus de sécurité ? C'est la vision derrière Sola, une nouvelle startup israélienne qui vient de sortir du mode furtif. Ils ont développé une plateforme à faible ou sans code qui permet aux utilisateurs de concevoir leurs propres applications de cybersécurité, personnalisées selon leurs besoins uniques, y compris la gestion des outils de sécurité existants. Sola démarre en force avec un financement initial de 30 millions de dollars, avec l'objectif de rendre la sécurité plus accessible et gérable pour tous.

Le co-fondateur Guy Flechter l'explique ainsi : « Nous ne sommes pas simplement un autre CPSM ou ASPM — ces outils de gestion de posture avec tous ces acronymes. Nous visons à révolutionner la manière dont vous *pensez* à la sécurité, tout comme Stripe l'a fait avec les paiements ou Canva avec le design. »

Le tour de financement est co-dirigé par S Capital, fondé par l'équipe qui a lancé Sequoia Israel, et Mike Moritz, un ancien investisseur de longue date chez Sequoia VC. Parmi les autres participants figurent S32, Glilot Capital Partners et quelques investisseurs providentiels non nommés. Sola existe depuis environ un an, et bien que certains détails du tour de financement aient fuité tôt, l'entreprise a gardé son produit secret jusqu'à maintenant.

Sola est l'idée de deux vétérans de la cybersécurité qui ont vu les deux côtés de la médaille de la sécurité. Flechter, qui a précédemment co-fondé Cider Security (plus tard acquis par Palo Alto Networks pour 300 millions de dollars en 2022), est le concepteur. Son co-fondateur, Ron Peled, était l'utilisateur final, ayant occupé le poste de responsable de la sécurité de l'information pour l'entreprise de commerce AI LivePerson et conseillé d'autres entreprises.

Flechter explique qu'actuellement, vous avez deux options principales pour relever les défis de la sécurité. Vous pouvez acheter une solution commerciale complète, souvent coûtant plusieurs centaines de milliers de dollars, mais vous n'utiliserez peut-être pas toutes ses fonctionnalités. Ou bien, vous pouvez construire votre propre solution en utilisant des composants open-source, ce qui nécessite un haut niveau d'expertise technique.

Sola vise à introduire une troisième option. En s'appuyant sur l'IA et la gestion des données volumineuses, la plateforme est conçue pour les organisations sans grandes équipes de sécurité et peut être utilisée par ceux qui n'ont pas de compétences techniques approfondies. L'interface de Sola permet aux utilisateurs de définir des objectifs ou de poser des questions en langage simple, en extrayant des données de diverses sources pour créer une nouvelle « application » adaptée à leurs actifs spécifiques.

Bien que Sola puisse interroger les données au sein des applications de sécurité existantes, il inclut également des outils de sécurité intégrés pour remplacer certaines fonctions. Pour ceux qui ne souhaitent pas créer leurs propres applications, Sola propose des applications « prêtes à l'emploi ». L'objectif est de fournir des services de sécurité rationalisés qui répondent exactement aux besoins d'une organisation, à une fraction du coût habituel.

La galerie d'applications donne un aperçu des types de fonctionnalités que Sola peut gérer. Par exemple, une application de sécurité réseau AWS fournit un résumé de haut niveau des principales métriques de sécurité réseau AWS, mettant en évidence les vulnérabilités potentielles. Elle peut répondre à des questions telles que : « Quels groupes de sécurité ont des règles trop permissives ? », « Quels protocoles réseau sont activés dans mon environnement ? », « Y a-t-il des ports ouverts non protégés qui pourraient exposer des services critiques ? » et « Quel est l'état de mes journaux de flux VPC ? »

La galerie d'applications de Sola comprend des dizaines d'autres applications pré-écrites couvrant d'autres environnements cloud, des environnements de développement comme GitHub, et des outils de sécurité majeurs tels que Okta et Wiz.

Mike Moritz, réalisant son premier investissement dans une startup de sécurité en tant qu'investisseur solo, a été attiré par l'approche de Sola qui simplifie l'interface utilisateur tout en gérant un travail complexe en arrière-plan, en tirant parti des innovations technologiques. Il voit Sola exploiter l'évolution rapide de l'IA, notant les avancées significatives de la plateforme au cours des 18 derniers mois. « Il est clair que Sola va tirer parti de toutes les avancées qui se produisent à une vitesse fulgurante dans l'évolution de l'IA. Cela est très évident dans son produit », a déclaré Moritz dans une interview.