A rodada seed de US$ 5 milhões da Edera aposta que contêineres devem rodar como máquinas virtuais, não como namespaces

A Edera protege cargas de trabalho de Kubernetes e de IA mudando a forma como os contêineres são executados: isolamento por meio de virtualização em vez de namespaces do Linux.

Tratar um contêiner como um convidado de máquina virtual — sem estado de kernel compartilhado, plano de controle em Rust com segurança de memória — protege as cargas de trabalho por construção, em vez de por aplicação de patches.

Rodada seed de US$ 5 milhões liderada pela 645 Ventures e pela Eniac Ventures, com FPV Ventures, Generationship, Precursor Ventures e Rosecliff Ventures; entre os investidores-anjo estão Joe Beda e Filippo Valsorda.

Emily Long, ex-COO da unicórnio Chainguard, cofundou a Edera em abril de 2024 com Ariadne Conill, engenheira principal da Chainguard, e Alex Zenla, ex-engenheira que assessorou o Google em IoT, para tornar a infraestrutura segura por padrão.

A empresa de sete pessoas construiu dois produtos: o Protect Kubernetes, que isola contêineres e elimina escapes de contêiner, e o Protect AI, que isola cargas de trabalho do driver da GPU e cuida da configuração de GPU para cargas de trabalho de IA. Ele funciona em qualquer lugar onde contêineres rodam — nuvem pública, nuvem privada, on-premise — sem extensões de virtualização ou infraestrutura personalizada.

Contêineres compartilham um kernel por design, então um único escape compromete o host — a virtualização remove essa superfície compartilhada.

O Kubernetes se espalhou da infraestrutura web para domínios sensíveis onde o isolamento "suficientemente bom" deixou de ser suficientemente bom.

As cargas de trabalho de IA acrescentaram uma nova superfície não resolvida: as GPUs, cujos drivers ficam fora da maioria dos modelos de segurança de contêineres.

Os fundadores vindos da Chainguard sabiam exatamente onde as ferramentas de segurança de cadeia de suprimentos e de runtime paravam.

Quando um modelo de segurança é estruturalmente falho, aplicar patches perde para substituir sua fundação — e a credibilidade vem de fundadores que eles próprios operaram os sistemas vulneráveis.

Em 18 de setembro de 2024, a Edera era uma empresa de sete pessoas trabalhando com parceiros de design e sem clientes pagantes, com uma rodada seed de US$ 5 milhões para desenvolver o Protect Kubernetes e o Protect AI.