Ederas 5-Millionen-Dollar-Seed-Wette: Container sollten wie virtuelle Maschinen laufen, nicht wie Namespaces

Edera sichert Kubernetes- und KI-Workloads ab, indem es die Art und Weise ändert, wie Container ausgeführt werden: Isolation durch Virtualisierung statt durch Linux-Namespaces.

Einen Container wie einen Gast einer virtuellen Maschine zu behandeln – kein gemeinsamer Kernelzustand, speichersichere Rust-Kontrolllebene – sichert Workloads durch Konstruktion statt durch Patchen ab.

5 Mio. US-Dollar Seed-Finanzierung unter Führung von 645 Ventures und Eniac Ventures, mit FPV Ventures, Generationship, Precursor Ventures und Rosecliff Ventures; zu den Angel-Investoren gehören Joe Beda und Filippo Valsorda.

Emily Long, ehemalige COO des Unicorns Chainguard, gründete Edera im April 2024 gemeinsam mit der Chainguard-Principal-Engineer Ariadne Conill und Alex Zenla, einem ehemaligen Ingenieur, der Google im Bereich IoT beriet, um Infrastruktur standardmäßig sicher zu machen.

Das siebenköpfige Unternehmen entwickelte zwei Produkte: Protect Kubernetes, das Container isoliert und Container-Escapes eliminiert, und Protect AI, das Workloads vom GPU-Treiber isoliert und die GPU-Konfiguration für KI-Workloads übernimmt. Es funktioniert überall dort, wo Container laufen – in der öffentlichen Cloud, der privaten Cloud, On-Premise – ohne Virtualisierungserweiterungen oder maßgeschneiderte Infrastruktur.

Container teilen sich konstruktionsbedingt einen Kernel, sodass ein einziger Escape den Host kompromittiert – Virtualisierung beseitigt diese gemeinsame Angriffsfläche.

Kubernetes breitete sich von der Web-Infrastruktur in sensible Bereiche aus, in denen „gut genug“-Isolation nicht mehr gut genug war.

KI-Workloads fügten eine neue, ungelöste Angriffsfläche hinzu: GPUs, deren Treiber außerhalb der meisten Container-Sicherheitsmodelle liegen.

Die Gründer von Chainguard wussten genau, wo die Werkzeuge für Lieferketten- und Laufzeitsicherheit aufgehört hatten.

Wenn ein Sicherheitsmodell strukturell fehlerhaft ist, verliert das Patchen gegen das Ersetzen seiner Grundlage – und Glaubwürdigkeit kommt von Gründern, die die verwundbaren Systeme selbst betrieben haben.

Stand 18. September 2024 war Edera ein siebenköpfiges Unternehmen, das mit Design-Partnern zusammenarbeitete und keine zahlenden Kunden hatte, mit 5 Mio. US-Dollar Seed-Finanzierung zur Entwicklung von Protect Kubernetes und Protect AI.