Upwind haalt 250 miljoen dollar op voor cloud security

In dit artikel:

Upwind haalde 250 miljoen dollar op in een Series B-ronde—waarmee het totaal aan opgehaald kapitaal op 430 miljoen dollar komt—ongeveer een jaar na de vorige investering. Het cloudbeveiligingsbedrijf richt zich op publieke cloudomgevingen en werkt volgens een "runtime-first" gedachte: beveiliging moet vertrekken van wat er daadwerkelijk in productie gebeurt, niet van statische scans of momentopnames.

Het platform combineert cloud-telemetrie met data uit eBPF (een observatielaag in de Linux-kernel) om kwaadaardige activiteit vroegtijdig te detecteren en aanvallen diepgaander te reconstrueren. Bij een incident genereert Upwind een gedetailleerde tijdlijn van hoe de aanval begon, gebruikte technieken en de impact, en beheerders kunnen geautomatiseerde scripts inzetten om delen van de respons te versnellen en te standaardiseren.

Naast runtime-detectie integreert het systeem met CI/CD-pipelines en infrastructure-as-code-tools om kwetsbaarheden en configuratiefouten op te sporen vóór uitrol; het brengt ook welke data-assets risico lopen en welke herstelstappen mogelijk zijn. In productie analyseert Upwind de communicatie tussen applicaties, cloudresources en externe diensten om werkelijk exploiteerbare zwaktes te onderscheiden—onder meer risico’s die kunnen ontstaan door onbevoegde AI-agents—terwijl het aantal foutpositieven wordt geminimaliseerd door niet-exploiteerbare issues te filteren.

De omzet groeide volgens het bedrijf ruim 900% sinds de vorige ronde. Met het nieuwe kapitaal, geleid door Bessemer Venture Partners en met deelname van Salesforce Ventures en Picture Capital, wil Upwind functionaliteit uitbreiden, meer ontwikkelaarstools bieden en commerciële en supportteams opschalen voor internationale groei.