元NSOの研究者らによるKodem、2,500万ドルを調達しステルス状態から脱却、アプリケーションセキュリティのアラートノイズを95%削減

Kodemはアプリケーションセキュリティのスタートアップで、アプリケーションの実行時データを分析し、顧客固有のアプリケーションとサービスのスタックに関連するアラートのみを表面化させる。

実行時インテリジェンスにより、アプリの考えられる脆弱性のうち実際に悪用可能なものを特定でき、すべてをスキャンする代わりにアラートを95%削減できる。

総額2,500万ドル：TPY CapitalとGreylockが共同主導した700万ドルのシード調達に加え、Greylockが主導した1,800万ドルのシリーズA。

セキュリティ研究者のAviv Mussinger、Pavel Furman、Idan Barturaの3人は、Pegasusスパイウェアを手がけた企業であるNSO Groupで長年過ごし、2021年にイスラエルでKodemを創業した。彼らの得た結論は「オープンソースはセキュリティへの従来のアプローチを破壊した」というもので、NSOでは「すべてを内側から見て、物事をより良い方法で構築できるかを理解した」という。

シードとシリーズAの資金はプラットフォームの構築とグローバル展開に充てられ、2023年6月までにKodemはすでに金融サービス、保険、テクノロジー分野の顧客を抱えていた。GreylockのパートナーAsheem Chandnaは同社のチームを「次世代のアプリケーションセキュリティ——クラウドネイティブで、シームレスに導入できる」と評した。

AppSecは検出の問題であると同時にノイズの問題でもあり、トリアージを解決した者がセキュリティチームの注目を勝ち取る。

実行時に関する主張は反証可能な数字——使用率10%未満、脆弱性5%未満、アラート95%削減——で枠付けられており、これはセキュリティのマーケティングでは珍しい。

攻撃的セキュリティのベテランが防御側へ転じたことで、このスタートアップは攻撃が実際にどう構築されるかについて内部者の知見を得た。

セキュリティツールにおいて、アラートの量こそが製品である。検出結果の95%を捨てるスキャナーは、すべてを見つけるスキャナーに勝つことができる。

2023年6月13日時点で、Kodemは金融サービス、保険、テクノロジー分野の顧客とともにプラットフォームをグローバルに展開していた。収益の数字は開示されなかった。