استارتاپ Armadin به رهبری کوین ماندیا (Kevin Mandia)، موفق به جذب سرمایه ۲۵۵.۵ میلیون دلاری در مرحله Series B شد. این شرکت با ارزش‌گذاری ۲.۵ میلیارد دلار، قصد دارد راهکارهای دفاعی سریع و تقریباً آنی (Near-real-time) را برای مقابله با آسیب‌پذیری‌های بحرانی و تهدیدات نوظهور ارائه دهد.
تمرکز بر Remediation خودکار و کنترل‌های جبرانی
هدف اصلی Armadin ایجاد سیستم‌های Autonomous Remediation (اصلاح خودکار) از طریق ادغام با ارائه‌دهندگان MDR و توسعه کنترل‌های جبرانی (Compensating Controls) مانند WAF است. این رویکرد به سازمان‌ها کمک می‌کند تا در فاصله زمانی بین شناسایی یک آسیب‌پذیری و اعمال Patch نهایی (که ممکن است روزها یا هفته‌ها طول بکشد)، بتوانند با سرعت ماشین، دسترسی‌های مخرب را مسدود کنند.
ادغام با زیرساخت‌های امنیتی و کاهش Kill Chain
این شرکت در حال حاضر با سرویس Falcon MDR شرکت CrowdStrike ادغام شده است تا کاربران بتوانند تنها با یک کلیک، قوانین مسدودسازی (Block Rules) را برای متوقف کردن Kill Chain اعمال کنند. برنامه‌های آتی Armadin شامل گسترش این قابلیت‌ها به پلتفرم‌های SentinelOne و Microsoft است.
- لایه Endpoint: استفاده از AI برای خلق قوانین مسدودسازی دقیق جهت جلوگیری از حملاتی نظیر Remote Code Execution (RCE).
- لایه Application: ادغام با WAF برای مقابله با حملات لایه اپلیکیشن مانند SQL Injection.
- مدیریت چرخه اصلاح: ادغام با ابزارهای Ticketing مانند Jira و ServiceNow برای ردیابی وضعیت اصلاح و تست خودکار پس از بستن تیکت‌ها.
بهره‌گیری از AI در Threat Intelligence
Armadin در حال سرمایه‌گذاری روی تیم داخلی Threat Intelligence خود است تا از Agentهای هوش مصنوعی برای ایجاد Proof of Concept (PoC) برای آسیب‌پذیری‌های جدید استفاده کند. این قابلیت به شرکت اجازه می‌دهد تا مشتریانی که در برابر تهدیدات نوظهور (مانند CVEهای اخیر Citrix NetScaler) آسیب‌پذیر هستند را شناسایی کرده و ظرف کمتر از ۲۴ ساعت، اعلان‌های عملیاتی (Actionable Notifications) را ارسال کند.
