Lacework décroche 1,3 milliard de dollars pour étendre sa plateforme de cybersécurité dans le cloud

Lacework, un développeur de solutions automatisées de défense et de conformité des charges de travail conteneurisées, a annoncé aujourd’hui avoir clôturé un cycle de financement de 1,3 milliard de dollars, valorisant l’entreprise à plus de 8,3 milliards de dollars après l’argent. Sutter Hill Ventures, Altimeter Capital, D1 Capital Partners et Tiger Global Management ont mené la ronde avec la participation de Franklin Templeton, Counterpoint Global (Morgan Stanley), Durable Capital, General Catalyst, XN, Coatue, Dragoneer, Liberty Global et Snowflake Ventures. Les co-PDG David Hatfield et Jay Parikh ont déclaré que le financement soutiendra les efforts de développement de produits Laceworks alors que la société étend ses initiatives d’ingénierie et de R&D.

Alors que la pandémie incite les entreprises à déplacer leurs opérations en ligne, beaucoup, sinon la plupart, sont confrontées à des défis croissants en matière de cybersécurité. Selon un rapport d’IDC, 98% des entreprises interrogées au premier semestre 2021 ont subi au moins une violation de données cloud au cours des 18 derniers mois. Dans le même temps, 31 % des personnes interrogées ont déclaré dépenser plus de 50 millions de dollars par an en infrastructure cloud, ce qui les expose à des attaques supplémentaires si leurs environnements cloud ne sont pas configurés correctement. Dans son étude 2021 sur la sécurité du cloud, Thales a constaté que seulement 17 % des entreprises chiffrent plus de 50 % des données sensibles qu’elles hébergent dans des environnements cloud malgré la recrudescence des attaques de ransomware.

Lacework, qui a été fondée en 2015 par Mike Speiser, Sanjay Kalra et Vikram Kapoor, vise à combler les lacunes de sécurité dans les environnements DevOps et cloud en identifiant les menaces ciblant les serveurs, les conteneurs et les comptes cloud. Son agent offre une visibilité sur les processus et les applications en cours d’exécution, en utilisant l’IA pour détecter les comportements anormaux. Parallèlement, l’agent surveille les activités suspectes telles que les appels d’API non autorisés et l’utilisation de consoles de gestion et de comptes d’administrateur, limitant l’accès aux ports vulnérables et appliquant des privilèges d’accès minimum.

Kalra a précédemment travaillé chez Cisco en tant que chef de produit senior. Kapoor a passé six ans dans divers rôles chez Oracle, supervisant le travail sur la couche de données et le stockage de l’entreprise. Speiser, directeur général de Sutter Hill Ventures, a été un investisseur fondateur de Lacework et reste un membre actif du conseil d’administration.

Kapoor et Kalra ont fondé Lacework dans le but d’adopter une approche axée sur les données pour la sécurité du cloud. Nous considérons la sécurité comme un problème de données et notre plate-forme est particulièrement adaptée pour résoudre ce problème, a déclaré Parikh à VentureBeat par e-mail. Les solutions de sécurité traditionnelles obligent les entreprises à rassembler une mosaïque de solutions ponctuelles, puis à leur dire manuellement ce qu’elles doivent surveiller, ce qui entraîne un processus de sécurité inefficace et inefficace. Chez Lacework, nous utilisons les données pour découvrir les risques et les menaces de sécurité.

Sécurité basée sur l’analyse

Parikh décrit la plate-forme Laceworks qui est construite sur Snowflake comme étant axée sur les données. En collectant et en corrélant les données sur les clouds publics et privés d’une organisation, y compris les instances Amazon Web Services, Microsoft Azure et Google Cloud Platform, Lacework tente d’identifier les événements de sécurité importants, en enregistrant les incidents pour créer une base de référence par rapport à laquelle les événements futurs peuvent être mesurés.

Nous pensons que notre solution est particulièrement adaptée pour résoudre les données en tant que problème de sécurité. Notre approche de la sécurité en tant que problème de données est unique, a déclaré Parikh. [Lacework] utilise l’apprentissage automatique non supervisé ou autonome, l’analyse comportementale et la détection d’anomalies pour découvrir les menaces inconnues, les mauvaises configurations, les problèmes connus et les valeurs aberrantes à travers [environments.] La plate-forme apprend automatiquement les activités et les comportements propres à chacun de nos clients, crée une base de référence et met en évidence les changements inattendus afin qu’ils puissent découvrir les problèmes et les menaces potentiels avant qu’ils ne deviennent des problèmes importants.

Lacework offre une surveillance continue des vulnérabilités de l’hôte, des contrôles en amont et des workflows d’intégration continue et d’automatisation du déploiement conçus pour accélérer l’enquête sur les menaces. Plus récemment, la société a mis à disposition des outils de Soluble, une plate-forme acquise qui détecte et corrige les erreurs de configuration dans l’infrastructure en tant que code pour automatiser les tests et la gestion des politiques. (L’infrastructure en tant que code, souvent abrégée en IaC, permet aux développeurs d’écrire du code pour déployer et gérer l’infrastructure matérielle.)

Croissance continue

Une aubaine pour Lacework, l’industrie de la cybersécurité ne montre aucun signe de ralentissement. Cybersecurity Ventures, qui a noté que le marché de la cybersécurité a augmenté d’environ 35 fois de 2004 à 2017, a récemment prédit que les dépenses mondiales en produits et services de cybersécurité dépasseront 1 000 milliards de dollars en cumulé sur la période de cinq ans allant de 2017 à 2021. Au cours de la première moitié de 2021 environ. à eux seuls, les capital-risqueurs (VC) ont investi 11,5 milliards de dollars dans des startups de cybersécurité alors que les attaques et les violations de la chaîne d’approvisionnement se multipliaient. Cela a facilement dépassé le total de 7,8 milliards de dollars de capital-risque promis pour l’ensemble de 2020.

Au cours des derniers mois, Lacework, qui prétend avoir des centaines de clients, s’est considérablement étendu géographiquement car il déploie des efforts concertés sur le marketing et l’acquisition de clients. En octobre, elle est entrée sur le marché australien et néo-zélandais, établissant un bureau à Sydney comme tremplin pour une croissance future dans toute la région Asie-Pacifique. Et plus tôt dans l’année, Lacework a annoncé qu’elle ferait des investissements importants dans le développement d’opérations en Europe, au Moyen-Orient et en Asie, y compris un siège européen à Dublin, en Irlande ; des bureaux régionaux au Royaume-Uni, en France et en Allemagne ; et un centre de données Amazon Web Services à Francfort, en Allemagne.

Nous connaissons une croissance phénoménale sans aucun signe de ralentissement. Nos revenus continuent de croître avec notre clientèle et notre base d’employés, a ajouté Parikh. Nous prévoyons d’utiliser ce financement pour étendre notre avance sur le marché de la sécurité cloud en alimentant l’innovation de produits qui élargit le marché adressable total de l’entreprise et en poursuivant des acquisitions stratégiques supplémentaires, comme la transaction Soluble récemment annoncée. main-d’œuvre et une présence mondiale pour mieux servir nos clients.

À ce jour, Lacework, qui compte plus de 700 employés, a levé un capital total de plus de 1,85 milliard de dollars. La société affirme que son dernier cycle de financement est le plus important de l’histoire de l’industrie de la sécurité.