Zephyrnet-logotyp

Ny SandboxAQ Security Suite bygger på Cryptosense-förvärv

Datum:

By Dan O'Shea postat 19 april 2023

På lite mer än ett år sedan det delades ut från Alphabet, har SandboxAQ snabbt sammanställt en portfölj av kvantteknologier, en del vunnits genom förvärv eller investeringar i andra företag, andra utvecklade internt. Den här veckan ser kvantsektorn det första beviset – och definitivt inte det sista, enligt Graham Steel, produktchef, Quantum Security, på SandboxAQ – på hur dessa ansträngningar går ihop på plattformsnivå, som företaget har meddelat SandboxAQ Security Suite.

Sviten, som tillkännagavs bara några dagar innan RSA-konferensen, ett av världens största cybersäkerhetsevenemang startar i San Francisco, tillhandahåller flera moduler som kombineras i en helhetslösning för kryptografisk sårbarhetsskanning och åtgärdande. Delar av produktpaketet används redan av både kommersiella och offentliga kunder för att upprätthålla efterlevnad, upprätthålla policyer, skydda känslig data och stärka deras övergripande säkerhetsställning, skydda både data i rörelse och data i vila, sa företaget.

Den första modulen i sviten är Cryptosense-modulen, som inkluderar Cryptosense Analyzer Platform, ett krypteringshanteringsverktyg som SandboxAQ samlade in genom sin sent 2022 förvärv av brittiska startupen Cryptosense, och som redan används av flera kunder. Denna modul innehåller också SandboxAQ Network Analyzer, som kombineras med Cryptosense Analyzer för att tillhandahålla en komplett lösning för kryptografisk inventering som inkluderar analys och inventering av filsystem, applikationer och nätverk, sa företaget.

Behovet av att inventera befintlig kryptografi över ett företag har kallats det första steget mot ett eventuellt antagande av kvantsäker kryptering, eftersom många företag kanske använder en blandning av gamla protokoll som MD-5 och SHA-1, medan andra kanske inte ens har den minsta aning om vilken eller hur mycket kryptering de använder.

Steel, medgrundare och VD för Crytosense innan det förvärvades, beskrev vad varje företag tillför bordet när det gäller teknik och sa att hans företag hade ett skanningserbjudande som tittade på filer i hela företaget – filer på slutpunkter, servrar, inuti behållare – för att hitta all kryptografi som används, och ett annat erbjudande som gjorde detsamma för applikationer, samla in information om kryptografitekniken som används för att skydda dem. 

"Det användes av några ganska stora finansiella tjänstespelare redan före förvärvet," sa han till IQT News. "Det som byggdes på Sandbox-sidan var en kompletterande teknik kring att leta efter kryptografi i ett nätverksspår, så att se data i rörelse. Hur krypterades det? Vad var handslaget som användes för att ställa in krypteringen? Vilken algoritm användes? Och så en av de fina sakerna med att göra affären var att vi faktiskt hade denna naturliga komplementaritet.”

SandboxAQ sa att flera kunder redan inkluderar en eller flera delar av den nya säkerhetssviten, inklusive Cloudera, Informatica, US Air Force, US Department of Health & Human Services och en rad globala banker.

Steel lovade att det kommer att komma fler tillkännagivanden från SandboxAQ "som kommer ner i röret under de närmaste månaderna."

Samtidigt citerade företagets pressmeddelande som tillkännager den nya sviten stödjande citat från några av företagets partners.

”På Vodafone tar vi skyddet av våra kunders värdefulla tillgångar på största allvar och vi förbereder oss för en migrering till kvantsäker säkerhet. Av denna anledning välkomnar vi innovationer som tillkännagavs av SandboxAQ som kan hjälpa olika industrier i deras resor mot kvantsäkra nätverk, produkter och tjänster”, säger Luke Ibbetson, chef för Vodafone Group R&D.

"SandboxAQ har byggt in principen om kryptografisk smidighet i varje aspekt av sin säkerhetssvit, vilket gör det möjligt för kunder att sömlöst byta kryptografiska protokoll som svar på ständigt föränderliga regulatoriska krav och cyberhot", säger Taher Elgamal, partner på Evolution Equity Partners och SandboxAQ rådgivare . "Säkerhets- och efterlevnadsteam kommer att uppskatta Security Suites förmåga att stödja en hybriddistribution av befintliga krypteringsalgoritmer och postkvantkryptering." 

"SandboxAQ Cryptosense-modulen ger organisationer detaljerad kunskap om var kryptografiska sårbarheter finns och ger fokuserade rekommendationer för att mildra dem", säger Dave Burg, EY Americas Cybersecurity Leader. "Detta kan vara nyckeln till att skydda mot både kvantaktiverade och klassiska cyberattacker." 

Dan O'Shea har täckt telekommunikation och relaterade ämnen inklusive halvledare, sensorer, detaljhandelssystem, digitala betalningar och kvantberäkning/teknik i över 25 år.

plats_img

Senaste intelligens

plats_img