Edera sécurise les charges de travail Kubernetes et d'IA en changeant la façon dont les conteneurs sont exécutés : isolation par virtualisation plutôt que par espaces de noms Linux.
Le pari
Traiter un conteneur comme un invité de machine virtuelle — aucun état de noyau partagé, plan de contrôle en Rust à sûreté mémoire — sécurise les charges de travail par construction plutôt que par correctifs.
5 M$ en financement d'amorçage mené par 645 Ventures et Eniac Ventures, avec FPV Ventures, Generationship, Precursor Ventures et Rosecliff Ventures ; parmi les investisseurs providentiels figurent Joe Beda et Filippo Valsorda.
Emily Long, ancienne directrice des opérations de la licorne Chainguard, a cofondé Edera en avril 2024 avec Ariadne Conill, ingénieure principale chez Chainguard, et Alex Zenla, une ancienne ingénieure qui a conseillé Google sur l'IoT, afin de rendre l'infrastructure sécurisée par défaut.
L'entreprise de sept personnes a construit deux produits : Protect Kubernetes, qui isole les conteneurs et élimine les évasions de conteneur, et Protect AI, qui isole les charges de travail du pilote GPU et gère la configuration GPU pour les charges de travail d'IA. Il fonctionne partout où des conteneurs s'exécutent — cloud public, cloud privé, sur site — sans extensions de virtualisation ni infrastructure personnalisée.
Les conteneurs partagent un noyau par conception, de sorte qu'une seule évasion compromet l'hôte — la virtualisation supprime cette surface partagée.
Kubernetes s'est étendu de l'infrastructure web à des domaines sensibles où une isolation « suffisamment bonne » a cessé d'être suffisamment bonne.
Les charges de travail d'IA ont ajouté une nouvelle surface non résolue : les GPU, dont les pilotes échappent à la plupart des modèles de sécurité des conteneurs.
Les fondateurs issus de Chainguard savaient exactement où les outils de sécurité de la chaîne d'approvisionnement et d'exécution s'arrêtaient.
Lorsqu'un modèle de sécurité est structurellement défaillant, le corriger perd face au remplacement de ses fondations — et la crédibilité vient de fondateurs qui ont eux-mêmes exploité les systèmes vulnérables.
Suites
Au 18 septembre 2024, Edera était une entreprise de sept personnes travaillant avec des partenaires de conception et sans clients payants, avec 5 M$ en financement d'amorçage pour développer Protect Kubernetes et Protect AI.
VÉRIFIEZ LES SOURCES
Les sources
- Edera, a cloud infrastructure startup founded this year, raises $5M to rethink container security GeekWire · geekwire.com ·