De eerste overname van Upwind is een feit. Nyx, gespecialiseert in real-time threat detection binnen applicaties, wordt aan het bedrijf toegevoegd. Het overnamebedrag blijft onbekend.
We schreven eerder deze maand uitgebreid over Upwind. Het bedrijf tracht cloud security een stap verder te krijgen dan Cloud Detection & Response al deed. Het eigen Cloud Application Detection & Response (CADR)-framework werd recent uitgebreid met real-time bescherming van API’s. Laatstgenoemde is al jaren een punt van zorg voor IT-security. Maar om de applicaties zelf veilig te houden, zijn securitybedrijven nog volop in ontwikkeling. Het probleem is doorgaans dat applicaties zelf ruim baan hebben om in geheugen te schrijven, met alle gevolgen van dien als een kwaadwillende dit kan manipuleren.
De technologie van Nyx speelt in op dit probleem door te monitoren welke functies daadwerkelijk in het geheugen worden uitgevoerd. Dit moet detectie van misbruikte kwetsbaarheden en afwijkend gedrag mogelijk maken op het moment dat het gebeurt (en dus het moment waarop het nog te mitigeren is).
Focus op applicatielaag
Door de technologie van Nyx te integreren, verwacht Upwind zijn platform uit te breiden naar de uitvoeringslaag van applicaties. Dit moet leiden tot ‘Application Detection & Response’ (ADR), waarbij activiteiten op functieniveau tijdens runtime inzichtelijk worden. Ook moet het diepere detectie van anomalies mogelijk maken. Upwind stelt dat dit gebeurt zonder extra complexiteit toe te voegen, omdat gebruikgemaakt wordt van dezelfde runtime sensor die al voor infrastructuurinzichten wordt ingezet.
Nyx werd vorig jaar (in 2024) opgericht door Gili Yankovich en Alon Saban, beiden met een achtergrond in cybersecurity. Het bedrijf brengt expertise mee op het gebied van embedded systems, analyse van de applicatielaag en low-level threat detection. Volgens Upwind sluit de visie van Nyx op runtime-verdediging aan bij het eigen platform.
De combinatie van Upwind en Nyx moet leiden tot een completer begrip van de wisselwerking tussen cloudinfrastructuur en de applicaties die erop draaien. Upwind stelt dat dit essentieel is voor een echt cloud security platform.
Lees verder: Upwind koppelt API security aan cloud security