Cambridge, Regno Unito Profiano, una piattaforma informatica riservata focalizzata su soluzioni open source, ha annunciato di essersi assicurata 5 milioni di dollari (circa 4.3 milioni di euro) nel suo round di finanziamento Seed.
Il round Seed è stato co-guidato da Project A Ventures e Illuminate Financial. Il round ha visto anche la partecipazione di Angel investors Olivier Pomel, amministratore delegato di Datadog, Tyler McMullen, direttore tecnologico di Fastly, Till Schneidereit, presidente di Bytecode Alliance, e Sarah Novotny, membro del consiglio di amministrazione della Linux Foundation.
Utilizzo del capitale
I fondi di questo round consentiranno a Profian di sviluppare la sua suite di prodotti e servizi open source attorno al Confidential Computing, un insieme di hardware e software tecnologie che migliorano la sicurezza delle applicazioni.
La piattaforma sarà applicabile a tutti i settori, ma inizialmente si concentrerà sul finanziario settore dei servizi in cui esiste un insieme ben definito di casi d'uso e un forte appetito per soluzioni che soddisfano severi requisiti di riservatezza e integrità.
Jim Whitehurst, ex CEO di Red Hat e Senior Advisor di IBM, afferma: “Il Confidential Computing è una tecnologia di sicurezza chiave nel passaggio a una più ampia adozione del cloud e sono entusiasta dell'approccio open source di Profian per affrontare questo mercato in crescita. "
Cos'è Profian?
Profian è una società di sicurezza che fornisce prodotti e servizi nel settore del Confidential Computing. IL startup è impegnato nell'open-source software e si basa su Enarx progetto.
Profian è stata co-fondata all'inizio di quest'anno da Mike Bursell, ex Chief Security Architect di Red Hat, e Nathaniel McCallum, ex Virtualization Security Architect di Red Hat.
Cos'è il Confidential Computing?
Confidential Computing è la protezione dei dati in uso eseguendo il calcolo in un Trusted Execution Environment (TEE) basato su hardware. Questa è la definizione del Confidential Computing Consortium, di cui Profian è membro. Le implementazioni TEE sono disponibili da Intel (SGX) e AMD (SEV) e sia Arm che IBM hanno annunciato piani di prodotto.
I TEE consentono l'esecuzione delle applicazioni sul cloud non attendibile: in altre parole, i carichi di lavoro sono protetti anche da host dannosi o compromessi nel cloud pubblico, sull'edge o on-premise. Profian semplificherà l'implementazione delle applicazioni sui TEE, mantenendo i più elevati livelli di sicurezza e consentendo al tempo stesso soluzioni cloud ibride multipiattaforma con il minimo sforzo per le organizzazioni.
Sicurezza per il cloud non affidabile
Poiché le violazioni informatiche e dei dati aziendali continuano ad accelerare a livello globale, le organizzazioni devono aumentare la sicurezza per i carichi di lavoro nel cloud. È qui che Profian cerca di fare la differenza. IL startup mira a portare la prova crittografica e la fiducia verificabile al calcolo generale utilizzando il calcolo riservato e la protezione dei dati in uso eseguendo il calcolo in un Trusted Execution Environment (TEE) basato su hardware.
L'azienda è impegnata nell'open-source software basando i propri prodotti sull'open-source software progetto Enarx, che utilizza WebAssembly, un formato binario di runtime portatile supportato su tutte le principali piattaforme hardware, standardizzato dal W3C.
Enarx è un progetto della Linux Foundation, sotto il Confidential Computing Consortium. Profian fungerà da custode del progetto Enarx, incoraggiando un ampio contributo del settore e facilitando la collaborazione con altri progetti. Enarx consente di distribuire applicazioni senza alcuna riscrittura da linguaggi come Rust, C, C++, C#, Go, Java, Python, Haskell e molti altri.
In che modo Profian è diverso dalle soluzioni esistenti?
Profian fornirà prodotti e servizi per distribuire applicazioni cloud-native in linea con flussi di lavoro consolidati, utilizzando linguaggi e strumenti di sviluppo esistenti. L'azienda ritiene che i clienti non dovrebbero aver bisogno di modificare le lingue, gli approcci di programmazione o le pipeline di distribuzione per beneficiare del Confidential Computing.
Mike Bursell spiega: "La piattaforma Confidential Computing di Profian consentirà alle organizzazioni che attualmente non sono in grado di godere dei vantaggi dei risparmi sui costi e della velocità associati ai cloud pubblici, per motivi normativi, di controllo o di gestione del rischio, di distribuire anche i dati e le applicazioni più sensibili in un ambiente ibrido e multi-cloud. Nathaniel ed io siamo entusiasti del supporto degli investitori che abbiamo ricevuto finora e del team ci siamo riuniti. Non vediamo l'ora di lanciare la nostra piattaforma all'inizio del 2022 e di interagire con la comunità open source".