Upwind привлекает $250 млн при оценке в $1,5 млрд для развития облачной безопасности нового поколения
Со стороны может показаться, что путь Upwind Security был гладким. Всего за четыре года стартап в области облачной безопасности оценивается в 1,5 миллиарда долларов, а в списке его клиентов значатся такие компании, как Siemens, Peloton, Roku, Wix, Nextdoor и Nubank. Однако, по словам сооснователя и генерального директора компании Амирама Шахара, путь к этому успеху был полон сомнений.
«Три года назад мы часами размышляли, движемся ли мы в правильном направлении, и в 80% случаев казалось, что это не так», — откровенно признался Шахар в интервью TechCrunch после недавнего раунда финансирования Series B на 250 миллионов долларов.
«Вначале мы постоянно задавались вопросами: нужно ли рынку наше решение, не будет ли его слишком сложно интегрировать в крупные системы, примут ли его клиенты», — вспоминал он. «Разработать новый подход было трудно; люди привыкли устанавливать определенные агенты на машины, но им это не нравится».
Upwind называет свой подход «безопасностью во время выполнения»: приоритизация оповещений и мер по устранению угроз и уязвимостей в активных сервисах в реальном времени. Как выразился Шахар, это взгляд на облачную безопасность «изнутри наружу», когда внутренние сигналы, такие как сетевые запросы и API-трафик, служат контекстом, помогающим командам безопасности отделить срочные риски от тех, что могут подождать.
Однако разработать этот подход было непросто, поскольку у Шахара и его сооснователей не было традиционного опыта в безопасности: сначала они создали и продали брокера облачных вычислений Spot.io компании NetApp примерно за 450 миллионов долларов в 2020 году.
«После присоединения к NetApp я на собственном опыте убедился, насколько сложна облачная безопасность, — сказал Шахар. — Команда безопасности сканировала нашу среду и сообщала о проблемах, но им не хватало критического контекста. Имея опыт в DevOps, мы [Шахар и его команда] глубоко понимали инфраструктуру, в то время как команды безопасности часто не знали, как открыты API или какие пакеты запущены. В результате они помечали множество проблем, которые не представляли реальной угрозы».
Но Шахар и его команда чувствовали, что лучше понимают облачные среды, потому что сами ими управляли. «Доминирующим подходом был безагентный, модель "снаружи внутрь", когда вы сканируете среды извне, — пояснил он. — Его легко развернуть, но он создает много шума, потому что вы видите только то, что заметно снаружи».
Команда осознала, что контекст, предоставляемый внутренними сигналами, будет более полезен для команд безопасности, поскольку они смогут видеть, что происходит в сети в реальном времени. Но продать их новый взгляд на облачную безопасность оказалось сложно, поскольку у команд безопасности часто нет разрешений на внутреннее развертывание ПО, и они полагаются на более традиционные инструменты.
Поэтому продажи Upwind шли медленно. «Сначала все было неясно, было много неопределенности; клиенты колебались», — сказал Шахар.
«Но мы увидели то, что другие упустили, — объяснил он. — Подход "изнутри наружу" — это не просто продвинутая опция; это единственный способ решить проблемы следующего поколения. С такой эфемерной инфраструктурой, как контейнеры, бессерверные workloads, взаимодействующие ИИ-агенты и данными, постоянно передаваемыми через API, просто невозможно составить карту извне. Нужно быть внутри».
Кроме того, компании пришлось столкнуться с перенасыщенным рынком безопасности. Команды безопасности были уже перегружены количеством инструментов, а клиенты не хотели использовать множество продуктов только для управления облачной безопасностью. «С самого начала было ясно, что Upwind необходимо построить широкую, интегрированную платформу, — заявил Шахар. — В противном случае клиенты не стали бы сотрудничать или разрешили бы развертывание нашей технологии».
Логика компании в итоге нашла отклик у целевых клиентов: крупных, работающих с большими данными организаций со значительным облачным присутствием. С момента раунда Series A на 100 миллионов долларов в 2024 году Upwind быстро рос, демонстрируя 900% рост выручки в годовом исчислении и удвоив клиентскую базу. Компания также расширилась с основных рынков США, Великобритании и Израиля на развивающиеся, включая Австралию, Индию, Сингапур и Японию.
Раунд Series B на 250 миллионов долларов возглавила Bessemer Venture Partners при участии Salesforce Ventures и Picture Capital. Полученные средства будут направлены на разработку продукта и выход на рынок. Стартап планирует инвестировать в возможности ИИ-безопасности в рамках своей основной платформы облачной безопасности и «приблизить свой подход к разработчикам, чтобы помочь предотвращать ошибочные конфигурации до их попадания в production».
Со стороны может показаться, что путь Upwind Security был гладким. Всего за четыре года стартап в области облачной безопасности оценивается в 1,5 миллиарда долларов, а в списке его клиентов значатся такие компании, как Siemens, Peloton, Roku, Wix, Nextdoor и Nubank. Однако, по словам сооснователя и генерального директора Амирама Шахара, путь к этому успеху был полон сомнений.
«Три года назад мы часами размышляли, движемся ли в верном направлении, и в 80% случаев казалось, что это не так», — откровенно признался Шахар в интервью TechCrunch после недавнего раунда финансирования Series B на 250 миллионов долларов.
«Вначале мы постоянно задавались вопросами: нужно ли рынку наше решение, не будет ли его слишком сложно интегрировать в крупные системы, примут ли его клиенты, — вспоминал он. — Разработать новый подход было трудно; люди привыкли устанавливать определённые агенты на машины, но им это не нравится».
Upwind называет свой подход «безопасностью во время выполнения»: приоритизация оповещений и мер по устранению угроз и уязвимостей в активных сервисах в реальном времени. Как объясняет Шахар, это взгляд на облачную безопасность «изнутри наружу», когда внутренние сигналы, такие как сетевые запросы и API-трафик, служат контекстом, помогающим командам безопасности отделить срочные риски от тех, что могут подождать.
Однако разработать этот подход было непросто, поскольку у Шахара и его сооснователей не было традиционного опыта в безопасности: сначала они создали и продали брокера облачных вычислений Spot.io компании NetApp примерно за 450 миллионов долларов в 2020 году.
«После присоединения к NetApp после приобретения Spot я на собственном опыте убедился, насколько сложна облачная безопасность, — сказал Шахар. — Команда безопасности сканировала нашу среду и сообщала о проблемах, но им не хватало критического контекста. Имея опыт в DevOps, мы [Шахар и его команда] глубоко понимали инфраструктуру, в то время как команды безопасности часто не знали, как открыты API или какие пакеты запущены. В результате они помечали множество проблем, которые не представляли реального риска».
Однако Шахар и его команда считали, что обладают более глубоким пониманием облачных сред, поскольку сами их эксплуатировали. «Доминирующим подходом был безагентный, модель "снаружи-внутрь", при которой вы сканируете окружение извне, — пояснил он. — Это легко внедрить, но это создаёт много информационного шума, поскольку вы видите только то, что доступно снаружи».
Команда осознала, что контекст, предоставляемый внутренними сигналами, будет более полезен для команд безопасности, так как они смогут наблюдать за происходящим в сети в реальном времени. Однако продать их новый взгляд на облачную безопасность оказалось непросто, поскольку у команд безопасности часто нет разрешения на внутреннее развёртывание ПО, и они по умолчанию используют более традиционные инструменты.
Поэтому продажи Upwind требовали времени. «Сначала всё было неочевидно, царила неопределённость; клиенты сомневались», — сказал Шахар.
«Но мы увидели то, что другие упустили, — объяснил он. — Подход "изнутри-наружу" — это не продвинутая опция; это единственный способ решить проблемы следующего поколения. С такой эфемерной инфраструктурой, как контейнеры, бессерверные workloads, взаимодействующие между собой ИИ-агенты и данными, постоянно перемещающимися через API, вы просто не можете составить её карту извне. Это нужно делать изнутри».
Тем не менее, компании пришлось бороться на переполненном рынке безопасности. Команды безопасности уже были перегружены количеством инструментов, и клиенты не хотели использовать множество продуктов только для управления облачной безопасностью. «С самого начала было ясно, что Upwind потребуется создать широкую, интегрированную платформу, — сказал Шахар. — В противном случае клиенты не стали бы сотрудничать или разрешили бы нам развернуть нашу технологию».
Логика компании в итоге нашла отклик у целевых клиентов: крупных, работающих с большими данными организаций со значительным облачным присутствием. С момента привлечения $100 миллионов в раунде А в 2024 году Upwind быстро росла, демонстрируя 900% рост выручки в годовом исчислении и удвоив клиентскую базу. Компания также расширилась с основных рынков США, Великобритании и Израиля на развивающиеся, включая Австралию, Индию, Сингапур и Японию.
Раунд финансирования Серии B на сумму 250 миллионов долларов возглавила компания Bessemer Venture Partners, при участии Salesforce Ventures и Picture Capital. Полученные средства будут направлены на разработку продукта и маркетинговые инициативы. Стартап планирует инвестировать в развитие возможностей ИИ-безопасности в рамках своей основной облачной платформы безопасности, а также «расширить свой подход, приблизив его к разработчикам, чтобы помочь предотвратить ошибочные конфигурации до их попадания в рабочую среду».
