fr.wedoany.com Rapport : Dawnguard annonce le lancement de sa plateforme d’architecture de sécurité cloud et la clôture d’un tour de financement de pré-amorçage de 3,3 millions de dollars, portant son financement total à plus de 6,3 millions de dollars. Cette startup de cybersécurité ouvre également un bureau à New York. Sa proposition centrale est la suivante : les entreprises peuvent prévenir davantage de risques cloud en transformant les conceptions de sécurité en infrastructure déployable avant la mise en production des systèmes. L’investisseur existant BNVT Capital a participé à ce nouveau tour, rejoint par le néerlandais Curiosity VC et l’allemand eCAPITAL.
Ce discours n’est pas nouveau sur le marché des acheteurs de sécurité, mais il existe un problème de longue date : les outils de détection excellent à signaler les problèmes déjà exposés, mais ne peuvent pas empêcher les risques à la source. Les outils de posture cloud détectent les erreurs de configuration, les SIEM collectent les signaux, les EDR surveillent les terminaux, les fournisseurs de CNAPP promettent l’intégration, et les outils de conformité génèrent des preuves. Pendant ce temps, les développeurs livrent en continu, l’infrastructure évolue constamment, et l’ingénierie assistée par IA accélère la génération de systèmes au-delà de la capacité de compréhension des processus de révision. Dawnguard tente de déplacer le point de contrôle en amont : concevoir d’abord l’architecture, puis écrire le code, déployer ensuite, et valider en continu dans l’environnement cloud.
La plateforme vise à permettre aux équipes de sécurité et d’ingénierie de concevoir des architectures cloud natives dans un espace de travail partagé, de valider les conceptions par rapport aux exigences de sécurité et de conformité, de générer une infrastructure en tant que code prête pour la production, et de surveiller si les systèmes déployés restent alignés sur l’architecture approuvée. Les fondateurs de Dawnguard viennent d’IBM, Microsoft, Amazon et d’unités de cyberopérations militaires. Le PDG et cofondateur Mahdi Abdulrazak décrit ce positionnement comme une insatisfaction face au modèle dominant de détection-réponse-correction, soulignant qu’avec des attaquants à la vitesse des machines, la sécurité tardive devient de plus en plus fragile car les systèmes sont mal conçus dès le départ. Le CTO et cofondateur Kim van Lavieren estime que le risque réside dans l’écart entre l’intention de conception et la réalité du déploiement, et que la sécurité doit être intégrée dans le système lui-même, et non rester dans des documents ou des diagrammes.
Sur le plan commercial, la caractéristique clé de la plateforme pourrait être la génération d’infrastructure en tant que code, permettant à Dawnguard de passer de la recommandation à l’exécution. Pour les entreprises, cela soulève une question d’achat : cet outil est-il un outil de sécurité, un outil d’ingénierie cloud, une plateforme de gouvernance ou une couche d’automatisation d’infrastructure ? Chaque catégorie correspond à des budgets, des périmètres de responsabilité et des niveaux de difficulté d’intégration différents. Les équipes de sécurité peuvent adopter ce concept, mais les équipes d’ingénierie de plateforme se concentreront sur sa compatibilité avec les flux de travail Terraform existants, les modèles GitOps et les contrôles CI/CD, ainsi que sur les mécanismes de gestion des exceptions et d’approbation des modifications.
Ce nouveau financement sera utilisé pour le développement de produits, l’intelligence architecturale pilotée par l’IA, l’expansion sur le marché des entreprises et la croissance internationale. L’ouverture du bureau de New York offre à Dawnguard une meilleure assise commerciale sur le marché américain. Sur le plan réglementaire, dans des secteurs tels que la finance, la santé, les infrastructures critiques et les fournisseurs gouvernementaux, si les preuves de conception peuvent être directement liées aux systèmes déployés, la capacité de validation continue de la plateforme pourrait aider les équipes d’audit à dépasser les captures d’écran et la collecte manuelle de preuves. L’entreprise qualifie actuellement la transition en cours d’« ère mythique » (Mythos Era), faisant référence à la pression de transformation apportée par l’IA, les systèmes autonomes et le développement accéléré des infrastructures numériques.
