Upwind Security выстроила свою платформу безопасности для облака и ИИ вокруг необходимости понимать инфраструктуру во время её работы. Компания объявила о раунде серии C на 400 миллионов долларов под руководством Bessemer Venture Partners, по итогам которого её оценка составила 3,8 миллиарда долларов — после того как выручка в 2026 году выросла вчетверо.
В раунде приняла участие Canapi Ventures, а также действующие инвесторы Cyberstarts, Greylock Partners, Craft Ventures, Leaders Fund, Salesforce Ventures, TCV, Alta Park Capital, Penny Jar Capital, Cerca Partners, Swish Ventures и Picture Capital. Новая оценка значительно превышает 1,5 миллиарда долларов, которых Upwind достигла в раунде серии B в январе 2026 года.
Компания намерена направить средства на ускорение разработки продуктов и расширение коммерческой деятельности.
Почему у статичных снимков есть пределы
Традиционные проверки безопасности позволяют выявить слабые места в определённый момент времени. Но их результаты не всегда показывают, как система ведёт себя в продакшене, достижима ли уязвимость и как проблема связана с другими компонентами.
Этот разрыв может усложнять расстановку приоритетов. Командам безопасности порой приходится изучать множество находок, прежде чем понять, какие из них требуют немедленного внимания, — а тем временем среда продолжает меняться.
Основанная в 2022 году Upwind сочетает аналитику времени выполнения с контекстом облачных рабочих нагрузок, API и ИИ-агентов. Её платформа призвана помочь командам безопасности, разработки и DevOps выявлять критические уязвимости, заблаговременно устранять риски и обнаруживать атаки в реальном времени.
«ИИ кардинально меняет и архитектуру облачной инфраструктуры, и масштаб киберугроз, и то, как организации создают и эксплуатируют ПО», — заявил Амирам Шахар, генеральный директор и сооснователь Upwind. «Контекст — ключ к управлению внутренними и внешними рисками: командам безопасности нужно понимать, как облако и ИИ взаимодействуют в реальном времени. Мы создали Upwind, чтобы объединить эти сигналы и устранить сложность, помогая организациям выявлять самые критические уязвимости, заблаговременно устранять риски и обнаруживать атаки в момент их совершения».
От обнаружения к расследованию
Подход компании не ограничивается выявлением проблем. Upwind разрабатывает специализированных ИИ-агентов, способных самостоятельно расследовать угрозы, выступать в роли «красной команды» для проверки данных о поверхности атаки и помогать устранять инфраструктурные риски.
Цель — сократить ручную работу по расследованию и сортировке событий безопасности. По мере распространения приложений на базе ИИ и автономных агентов командам безопасности, возможно, придётся иметь дело с активностью, которая меняется слишком быстро, чтобы каждый шаг реагирования зависел от ручного анализа.
«Безопасность должна поспевать за средами, которые ИИ-агенты способны менять с такой скоростью и в таком масштабе, с которыми одни лишь люди не справятся», — сказал Шахар. «Сочетая аналитику в реальном времени на этапе выполнения с контекстом, необходимым для понимания и устранения рисков, мы помогаем организациям перейти от управления оповещениями к проактивной безопасности».
Автоматизация не отменяет необходимости в человеческом суждении, но может помочь командам сосредоточиться на решениях, которые его требуют. Для организаций с крупной облачной инфраструктурой это различие может влиять на то, насколько эффективно специалисты по безопасности расследуют уязвимости и реагируют на инциденты.
Что видят предприятия
Upwind поддерживает Amazon Web Services, Microsoft Azure, Google Cloud Platform и Oracle Cloud Infrastructure. Интеграция с AWS Security Hub позволяет клиентам работать с платформой через консоль AWS, с упрощённым подключением и единым биллингом через AWS.
Среди организаций, доверяющих её платформе, компания называет Siemens, Roku, Carvana, Nubank, Supabase и ClickUp. Отзывы клиентов подчёркивают практическую разницу между выявлением потенциальной уязвимости и пониманием того, что на самом деле работает.
«Upwind дала нам видимость того, что действительно работает, а не только того, что обнаружило сканирование», — сказал Майкл Канниццо, CISO компании HedgeServ. «Это изменило то, на какие риски мы тратим время».
CISO Ping Расс Кирби также отметил скорость внедрения и практическую ценность наблюдения в реальном времени: «Настройка заняла несколько дней. Затем бросилась в глаза видимость живых рабочих нагрузок, а не снимка, и это изменило то, куда наша команда направляет усилия».
Эти отзывы указывают на важный для корпоративных покупателей момент: ценность платформы безопасности зависит не только от её способности выдавать находки, но и от того, помогает ли её информация командам принимать более взвешенные решения.
Крупная ставка на защиту в реальном времени
Раунд серии C на 400 миллионов долларов даёт Upwind больше ресурсов для развития платформы и расширения присутствия в корпоративном сегменте. Её выручка в 2026 году выросла вчетверо, а оценка увеличилась с 1,5 миллиарда долларов в январе до 3,8 миллиарда долларов.
Следующий этап покажет, сможет ли стратегия компании, ставящая во главу угла среду выполнения, и дальше масштабироваться по мере того, как клиенты развёртывают всё больше рабочих нагрузок на базе ИИ и автономных систем. Для Upwind главный тезис состоит в том, что команды безопасности реагируют эффективнее, когда понимают риски в контексте живой инфраструктуры, которую они должны защищать.
Опубликовано 28 октября 2026 - 05:00 Наверх
