Upwind levanta US$ 250 milhões com avaliação de US$ 1,5 bilhão para continuar construindo segurança em nuvem em “tempo de execução”

Olhando de fora, a Upwind Security parece estar no caminho certo até agora. Em apenas quatro anos, a startup de segurança em nuvem vale US$ 1,5 bilhão e conta com Siemens, Peloton, Roku, Wix, Nextdoor e Nubank entre seus clientes. Mas Amiram Shachar, cofundador e CEO da empresa, diz que o caminho para chegar a este ponto era tudo menos certo.

“Três anos atrás, passamos horas nos perguntando se estávamos indo na direção certa e 80% das vezes estávamos errados”, disse Shachar abertamente ao TechCrunch em uma entrevista após a recente Série B de US$ 250 milhões da startup.

“No início, sempre nos perguntamos se o mercado precisava da nossa solução, se seria muito difícil integrá-la em sistemas de grande escala e se os clientes a adotariam”, lembra. “Desenvolver novas abordagens tem sido difícil. As pessoas estão acostumadas a instalar certos agentes nas máquinas, mas não gostam de fazer isso.”

Upwind chama essa abordagem de segurança de “tempo de execução”. Isso significa priorizar alertas ativos de ameaças e vulnerabilidades de serviço e esforços de correção em tempo real. Como diz Shachar, esta é uma forma “de dentro para fora” de pensar sobre a segurança na nuvem, onde sinais internos, como solicitações de rede e tráfego de API, servem como contexto, permitindo que as equipes de segurança diferenciem entre riscos imediatos e riscos que podem esperar.

No entanto, desenvolver essa abordagem não foi fácil porque Shachar e seus cofundadores não tinham experiência tradicional em segurança. eles primeiro Spot.io para NetApp Aproximadamente US$ 450 milhões em 2020.

“Desde que entrei na NetApp após a aquisição da Spot, experimentei em primeira mão como a segurança na nuvem realmente é difícil”, diz Shachar. “As equipes de segurança examinavam nosso ambiente e relatavam problemas, mas faltava um contexto importante. Embora nós (Shachar e sua equipe), com experiência em DevOps, tivéssemos um conhecimento profundo da infraestrutura, as equipes de segurança muitas vezes não sabiam como as APIs eram expostas ou quais pacotes estavam em execução.

No entanto, Shachar e sua equipe sentiram que, como estavam executando um ambiente de nuvem, tinham uma visão melhor sobre ele. “A abordagem principal era sem agente, um modelo ‘de fora para dentro’ que examina o ambiente de fora”, explicou ele. “É fácil de implantar, mas cria muito ruído porque você só consegue ver o que vê de fora.”

A equipe descobriu que o contexto fornecido pelos sinais internos era mais útil para as equipes de segurança porque podiam ver o que estava acontecendo dentro da rede em tempo real. Mas vender uma nova maneira de pensar sobre a segurança na nuvem tem se mostrado difícil porque as equipes de segurança não têm autoridade para implantar software internamente e muitas vezes usam ferramentas tradicionais como padrão.

Como resultado, as vendas da Upwind demoraram. “No início não havia clareza, havia muita incerteza. Os clientes estavam hesitantes”, disse Shachar.

“Mas vimos o que outros não viram”, explicou ele. “De dentro para fora não é uma opção avançada. É a única maneira de resolver problemas de próxima geração. Com infraestrutura efêmera como contêineres, cargas de trabalho sem servidor, agentes de IA se comunicando entre si e dados em constante movimento por meio de APIs, não é possível mapear isso externamente. Tem que ser feito internamente.”

Ainda assim, a empresa teve que enfrentar um mercado de segurança lotado. As equipes de segurança já estavam sobrecarregadas com ferramentas e os clientes não queriam usar vários produtos apenas para gerenciar a segurança na nuvem. “Desde o início, ficou claro que a Upwind precisava construir uma ampla plataforma de integração”, diz Shachar. “Caso contrário, os clientes não se envolveriam nem nos permitiriam implementar a nossa tecnologia.”

Em última análise, a lógica da empresa se concentrou em seus clientes-alvo: organizações grandes, com uso intensivo de dados e com enorme presença na nuvem. desde então US$ 100 milhões na Série A em 2024A Upwind cresceu rapidamente, registrando um crescimento de receita de 900% ano após ano e duplicando sua base de clientes. A empresa também está se expandindo dos seus principais mercados, os EUA, Reino Unido e Israel, para mercados emergentes como Austrália, Índia, Singapura e Japão.

A Série B de US$ 250 milhões foi liderada pela Bessemer Venture Partners com a participação da Salesforce Ventures e Picture Capital. O novo financiamento será usado para desenvolvimento de produtos e atividades de entrada no mercado, com a startup planejando investir em recursos de segurança de IA dentro de sua plataforma principal de segurança em nuvem e “estender sua abordagem aos desenvolvedores para evitar configurações incorretas antes que cheguem à produção”.