Upwind – Nền tảng bảo mật đám mây và AI (CNAPP)

Upwind Security, Inc. là công ty bảo mật đám mây do đội ngũ sáng lập Spot.io (đã được NetApp mua lại) thành lập; các đồng sáng lập gồm CEO Amiram Shachar, CTO Tal Zur và Lavi Ferdman. Công ty được Bessemer Venture Partners, Greylock, Salesforce Ventures, Craft Ventures và TCV đầu tư, giúp đội bảo mật, lập trình và DevOps nhìn thấy và giảm rủi ro trên hạ tầng đám mây và AI.

Nền tảng Upwind là giải pháp bảo vệ ứng dụng gốc đám mây (CNAPP), kết hợp quét không cần agent với cảm biến vận hành gọn nhẹ theo mô hình từ trong ra ngoài. Nền tảng gộp CSPM, CIEM, DSPM, AI-SPM, quản lý lỗ hổng, bảo mật container và Kubernetes, bảo mật IaC và API cùng phát hiện và phản ứng sự cố đám mây. Ngữ cảnh khi vận hành được dùng để ưu tiên những điểm phơi nhiễm thực sự có thể bị khai thác và phát hiện tấn công theo thời gian thực. Người dùng được nêu trên trang gồm Roku, Agoda, Wix, Check Point, Nu, H&M và Sixt.

• Quản lý tư thế bảo mật: Bao phủ CSPM, CIEM, DSPM và AI-SPM trên AWS, Azure, Google Cloud và Oracle Cloud.
• Phân tích đường tấn công: Lập bản đồ điểm phơi nhiễm và đường tấn công để chỉ ra rủi ro có thể bị khai thác.
• Bảo mật container và Kubernetes: Quét image, kiểm soát triển khai và bảo vệ cụm.
• Phát hiện và phản ứng đám mây: Phát hiện mối đe dọa trên tài nguyên theo thời gian thực bằng cảm biến.
• Bảo mật ứng dụng và API: Gồm quét IaC, phân tích thành phần phần mềm kèm SBOM, DAST và bảo mật API.
• Bảo mật AI: Giám sát tài nguyên AI và hệ thống tác tử chạy trên đám mây.

Sàn thương mại điện tử chạy trên Kubernetes có thể phát hiện tấn công vào container khi vận hành và chặn image có lỗ hổng trước khi triển khai. Ngân hàng số dùng AWS có thể ưu tiên xử lý cấu hình sai và lỗ hổng nằm trên đường tấn công thực tế. Công ty phần mềm triển khai dịch vụ AI có thể kiểm kê tài nguyên AI và giám sát hành vi lạm dụng.

Ngữ cảnh khi vận hành giúp giảm cảnh báo nhiễu, nhà cung cấp nêu mức giảm 93% với các điểm phơi nhiễm quan trọng, để đội ngũ tập trung vào vấn đề thực sự có thể bị khai thác. Danh mục tài sản cập nhật mỗi 30 giây giữ dữ liệu rủi ro luôn mới trong môi trường đám mây thay đổi nhanh. Phát hiện mối đe dọa trong khoảng 15 giây rút ngắn thời gian phản ứng với tấn công vào tài nguyên đám mây. Một nền tảng thay cho nhiều công cụ riêng lẻ về tư thế bảo mật, lỗ hổng, container và phát hiện tấn công.

CNAPP đã trở thành nhóm giải pháp chính cho bảo mật đám mây khi doanh nghiệp gộp các công cụ tư thế bảo mật, bảo vệ tài nguyên và container riêng lẻ, và dữ liệu khi vận hành ngày càng được dùng để giảm quá tải cảnh báo. Các hệ thống AI tạo thêm tài sản mới cần được kiểm kê và bảo vệ. Tại Đông Nam Á, việc ngân hàng, thương mại điện tử và logistics chuyển lên đám mây đang thúc đẩy nhu cầu bảo mật đa đám mây hợp nhất.

Do đội ngũ sáng lập Spot.io (đã được NetApp mua lại) thành lập. Gọi vốn Series B 250 triệu USD vào tháng 1/2026 do Bessemer Venture Partners dẫn dắt. Trung tâm tin cậy liệt kê SOC 2 Type 2, ISO/IEC 27001:2022 và FedRAMP High; là đối tác AWS Security Competency. Được QKS SPARK Matrix 2025 xếp nhóm dẫn đầu mảng CNAPP.