La ronda semilla de 5 millones de dólares de Edera apuesta a que los contenedores deberían ejecutarse como máquinas virtuales, no como espacios de nombres

Edera protege cargas de trabajo de Kubernetes y de IA cambiando cómo se ejecutan los contenedores: aislamiento mediante virtualización en lugar de espacios de nombres de Linux.

Tratar un contenedor como un invitado de máquina virtual —sin estado de kernel compartido, con un plano de control en Rust seguro para la memoria— protege las cargas de trabajo por construcción en lugar de mediante parches.

5 millones de dólares en ronda semilla liderada por 645 Ventures y Eniac Ventures, con FPV Ventures, Generationship, Precursor Ventures y Rosecliff Ventures; entre los inversores ángel figuran Joe Beda y Filippo Valsorda.

Emily Long, exdirectora de operaciones del unicornio Chainguard, cofundó Edera en abril de 2024 con Ariadne Conill, ingeniera principal de Chainguard, y Alex Zenla, una exingeniera que asesoró a Google en IoT, para hacer que la infraestructura sea segura por defecto.

La empresa de siete personas construyó dos productos: Protect Kubernetes, que aísla contenedores y elimina las fugas de contenedores, y Protect AI, que aísla las cargas de trabajo del controlador de GPU y gestiona la configuración de GPU para cargas de trabajo de IA. Funciona en cualquier lugar donde se ejecuten contenedores —nube pública, nube privada, instalaciones propias— sin extensiones de virtualización ni infraestructura personalizada.

Los contenedores comparten un kernel por diseño, por lo que una sola fuga compromete el host; la virtualización elimina esa superficie compartida.

Kubernetes se extendió desde la infraestructura web hacia dominios sensibles donde el aislamiento «suficientemente bueno» dejó de serlo.

Las cargas de trabajo de IA añadieron una nueva superficie sin resolver: las GPU, cuyos controladores quedan fuera de la mayoría de los modelos de seguridad de contenedores.

Los fundadores provenientes de Chainguard sabían exactamente dónde se quedaban cortas las herramientas de seguridad de la cadena de suministro y de tiempo de ejecución.

Cuando un modelo de seguridad tiene un defecto estructural, aplicar parches pierde frente a reemplazar su base, y la credibilidad proviene de fundadores que han operado ellos mismos los sistemas vulnerables.

A fecha del 18 de septiembre de 2024, Edera era una empresa de siete personas que trabajaba con socios de diseño y sin clientes de pago, con una ronda semilla de 5 millones de dólares para desarrollar Protect Kubernetes y Protect AI.