Het Nederlandse bedrijf Dawnguard heeft een nieuw platform beschikbaar gesteld dat de beveiliging van IT-infrastructuur vanaf de basis moet verbeteren. Het platform richt zich op het voorkomen van kwetsbaarheden door de onderliggende architectuur en code continu te analyseren en te bewaken. Hiermee wil Dawnguard het concept van shift-left security, waarbij beveiliging vroeg in het ontwikkelproces wordt geïntegreerd, effectiever maken.

Volgens Dawnguard is het huidige aanbod van securitytools onvoldoende schaalbaar en vaak te laat in het ontwikkelproces ingezet. Het platform leest continu de infrastructuur uit, onder andere door het analyseren van wijzigingen (diffs), en detecteert zo afwijkingen tussen de bedoelde en daadwerkelijke situatie, ook wel security drift genoemd. Dit geldt zowel voor bestaande omgevingen als voor nieuwe digitale infrastructuur, waarbij de focus momenteel ligt op cloudomgevingen. Ondersteuning voor on-premises infrastructuur wordt in de toekomst toegevoegd.

Het platform biedt niet alleen inzicht in de aanwezige assets en hun onderlinge interacties, maar levert ook contextuele informatie over de oorzaken van beveiligingsproblemen. Hiermee wil Dawnguard organisaties helpen om kwetsbaarheden vroegtijdig te identificeren en te voorkomen dat er exploiteerbare fouten in de infrastructuur sluipen. Het bedrijf, dat in korte tijd zes miljoen euro ophaalde en groeide naar dertig medewerkers, positioneert het platform als een automatiseringsoplossing voor security architecture die aansluit bij de huidige complexiteit en schaal van digitale infrastructuren.