TechTalkThai ศูนย์รวมข่าว Enterprise IT ออนไลน์แห่งแรกในประเทศไทย
Upwind ระดมทุนเพิ่มเติมอีก 300 ล้านดอลลาร์ หลังจากผ่านไป 8 เดือนนับจากการระดมทุนระดับเก้าหลักรอบก่อนหน้า โดยมี Bessemer และ TCV ผู้สนับสนุนเดิมเป็นผู้นำในการระดมทุนรอบ Series C นี้ ทั้งนี้ CTech รายงานเมื่อวันพุธที่ผ่านมาว่า ยังมีบริษัทอย่าง Salesforce Ventures, Greylock, Craft Ventures และบริษัทอื่น ๆ อีกหลายแห่งเข้าร่วมในรอบนี้ด้วย ปัจจุบัน Upwind มีมูลค่าบริษัทอยู่ที่ 3.8 พันล้านดอลลาร์ ซึ่งเพิ่มขึ้นจากช่วงต้นปีถึง 2 พันล้านดอลลาร์
ความท้าทายหลักประการหนึ่งของการรักษาความปลอดภัยในสภาพแวดล้อมคลาวด์คือการที่สภาพแวดล้อมเหล่านี้มีการเปลี่ยนแปลงอยู่ตลอดเวลา นักพัฒนาซอฟต์แวร์มักจะเพิ่มหรือลบเวิร์กโหลดต่าง ๆ อยู่บ่อยครั้ง ซึ่งทำให้ยากต่อการตรวจสอบให้แน่ใจว่าทรัพย์สินด้านซอฟต์แวร์ทุกรายการปฏิบัติตามนโยบายการคุ้มครองข้อมูล ปัญหานี้ยังรวมไปถึงอินสแตนซ์และบัญชีผู้ใช้งานต่าง ๆ ด้วย
Upwind จำหน่ายแพลตฟอร์มที่สามารถทำแผนผังทรัพย์สินในสภาพแวดล้อมคลาวด์ได้โดยอัตโนมัติ โดยจะทำการรีเฟรชข้อมูลทุก ๆ 30 วินาที เพื่อรองรับการเปลี่ยนแปลงของการกำหนดค่าต่าง ๆ
หนึ่งในเครื่องมือที่มีประสิทธิภาพที่สุดสำหรับการจัดเก็บข้อมูลเกี่ยวกับสภาพแวดล้อมคลาวด์คือระบบปฏิบัติการ Linux ซึ่งเคอร์เนลของระบบที่ประกอบด้วยส่วนประกอบสำคัญต่าง ๆ สามารถรวบรวมข้อมูลเทเลเมทรีเกี่ยวกับเวิร์กโหลดของผู้ใช้งานได้เป็นจำนวนมาก ความท้าทายคือการนำข้อมูลจากเคอร์เนลไปใช้งานนั้นจำเป็นต้องมีการปรับเปลี่ยนระบบปฏิบัติการที่ซับซ้อนและมีโอกาสเกิดข้อผิดพลาดได้ง่าย
Upwind ก้าวข้ามความท้าทายดังกล่าวโดยใช้ฟีเจอร์ของ Linux ที่เรียกว่า eBPF ซึ่งช่วยให้สามารถปรับระบบปฏิบัติการสำหรับการจัดเก็บข้อมูลโดยปราศจากการแก้ไขที่เสี่ยงต่อการผิดพลาด ฟีเจอร์นี้จะนำโค้ดการสังเกตการณ์ไปปรับใช้ในแซนด์บ็อกซ์ที่แยกตัวออกมา ช่วยป้องกันไม่ให้บั๊กหลุดเข้าไปในโมดูลที่ละเอียดอ่อนของเคอร์เนล
บริการของ Upwind จะรวบรวมข้อมูลเกี่ยวกับอินสแตนซ์ กุญแจการเข้ารหัส สคริปต์การกำหนดค่า และทรัพย์สินบนคลาวด์อื่น ๆ อีกมากมาย นอกจากนี้ยังทำแผนผังแสดงวิธีการที่ทรัพย์สินเหล่านี้โต้ตอบกัน ตัวอย่างเช่น ผู้ดูแลระบบสามารถใช้ซอฟต์แวร์เพื่อตรวจสอบว่าแอปพลิเคชันแสดงผลข้อมูลสามารถเข้าถึงเอกสารใดได้บ้าง
ฟีเจอร์การสังเกตการณ์หลายประการของ Upwind มุ่งเน้นไปที่การตรวจสอบโมเดลปัญญาประดิษฐ์ โดยแพลตฟอร์มสามารถสร้างสิ่งที่เรียกว่า AI-BOM ได้โดยอัตโนมัติ ซึ่งเป็นไฟล์รายการส่วนประกอบหรือบัญชีวัสดุของแอปพลิเคชัน AI รายการเหล่านี้ช่วยให้ผู้ดูแลระบบตรวจพบซอฟต์แวร์ที่มีความเสี่ยงได้ง่ายขึ้น
Upwind ใช้ AI ในการสแกนทรัพย์สินบนคลาวด์ที่ตรวจพบเพื่อหาจุดอ่อน แพลตฟอร์มจะเปรียบเทียบการกำหนดค่าของเวิร์กโหลดแต่ละรายการกับแนวทางปฏิบัติที่ดีที่สุดด้านความมั่นคงปลอดภัยทางไซเบอร์และข้อกำหนดทางกฎหมาย นอกจากนี้ยังมีการจำลองการโจมตีทางไซเบอร์กับทรัพย์สินที่สำคัญอีกด้วย ตัวอย่างเช่น แพลตฟอร์มอาจพยายามเปิดการเชื่อมต่อไปยังอินสแตนซ์คลาวด์ที่มีฐานข้อมูล SQL
ช่องโหว่ต่าง ๆ อาจไม่ได้นำไปสู่การละเมิดความปลอดภัยได้เสมอไป ตามข้อมูลของ Upwind แพลตฟอร์มจะคัดกรองข้อบกพร่องที่มีความเสี่ยงต่ำโดยใช้เอเจนต์ AI ที่ชื่อว่า Red และยังมีเอเจนต์อีกตัวที่ชื่อว่า Blue คอยตรวจจับความพยายามในการเจาะระบบ
ยังไม่มีความชัดเจนว่า Upwind วางแผนจะใช้เงินทุนจากการระดมทุนรอบนี้อย่างไร ในช่วงเดือนที่ผ่านมา บริษัทได้เปิดตัวการเชื่อมต่อกับบริการคลาวด์ของบุคคลที่สามไปแล้วประมาณหกรายการ ซึ่งชี้ให้เห็นว่าแผนการเติบโตในปัจจุบันมุ่งเน้นไปที่การเพิ่มจำนวนระบบที่บริษัทสามารถดูแลความมั่นคงปลอดภัยให้แก่ลูกค้าได้
ที่มา: https://siliconangle.com/2026/09/03/upwind-reels-in-300m-for-its-automated-cloud-security-platform/
