Sweet Security – Nền tảng CNAPP bảo mật đám mây và AI khi vận hành

Sweet Security Ltd. là công ty bảo mật đám mây và AI khi vận hành; các thông cáo của công ty đặt tại Tel Aviv và điều khoản áp dụng luật Israel. Công ty do đội ngũ đứng đầu là cựu Giám đốc an ninh thông tin của Lực lượng Phòng vệ Israel sáng lập, với các đồng sáng lập Dror Kashti, Eyal Fisher và Orel Ben Ishay, và đã huy động tổng cộng 120 triệu USD, trong đó có vòng Series B 75 triệu USD do Evolution Equity Partners dẫn dắt vào tháng 11/2025.

Nền tảng Sweet là CNAPP vận hành theo thời gian thực, học cách mỗi ứng dụng, tài nguyên và tác tử AI nên hoạt động và dùng ngữ cảnh đó để phát hiện, ngăn chặn tấn công. Nền tảng gộp CADR, CSPM, quản lý lỗ hổng, phát hiện mối đe dọa danh tính, bảo mật API và AI, hỗ trợ Linux và Windows. Cách tiếp cận gồm tấn công, sửa và phòng thủ: kiểm thử tấn công liên tục tìm ra đường tấn công, đề xuất bản sửa theo mức ưu tiên, rồi dùng rào chắn khi vận hành và vá ảo để chặn mối đe dọa lặp lại. Khách hàng gồm Fireblocks, Kaltura, ShipStation và SafeBreach.

• Phát hiện và phản ứng cho ứng dụng đám mây: Phát hiện và ngăn chặn tấn công vào tài nguyên đám mây theo thời gian thực.
• CSPM theo ngữ cảnh vận hành: Ưu tiên cấu hình sai dựa trên dữ liệu vận hành thực tế.
• Quản lý lỗ hổng: Tập trung khắc phục lỗ hổng thực sự được nạp và có thể bị tiếp cận.
• Phát hiện mối đe dọa danh tính: Nhận diện việc lạm dụng danh tính người và máy trên đám mây.
• Bảo mật AI: Truy vết đường tấn công từ câu lệnh tới dữ liệu và chặn tác tử bất thường.
• Vá ảo: Che chắn hệ thống đang chạy cho đến khi triển khai bản sửa chính thức.

Công ty tiền mã hóa hoặc thanh toán có thể phát hiện xâm nhập vào tài nguyên Kubernetes và ngăn chặn theo thời gian thực. Nhà phát hành game có thể che chắn dịch vụ có lỗ hổng bằng vá ảo trong lúc lập trình viên chuẩn bị bản sửa. Doanh nghiệp triển khai tác tử AI có thể truy vết và chặn tác tử truy cập dữ liệu ngoài phạm vi cho phép.

Nhà cung cấp cho biết có thể bảo vệ toàn bộ tổ chức trong khoảng 2 giờ sau khi triển khai. Ngữ cảnh vận hành và công cụ phát hiện dùng LLM giúp giảm nhiễu, nhà cung cấp nêu tỷ lệ nhiễu phát hiện 0,04% và độ chính xác trên 99% với phát hiện đã được AI xác minh. Vá ảo bảo vệ hệ thống đang chạy trước khi bản sửa chính thức được phát hành. Rào chắn AI có thể chặn tác tử bất thường ngay trong luồng với độ trễ dưới 100 mili giây.

Tấn công đám mây hiện có thể đi từ xâm nhập ban đầu đến gây thiệt hại chỉ trong vài phút, khiến người mua CNAPP chuyển từ quét tư thế bảo mật tĩnh sang phát hiện và phản ứng khi vận hành. Sự lan rộng của tác tử AI trong hệ thống thực tế tạo ra hành vi mà công cụ tĩnh không đánh giá được. Các công ty fintech, game và dịch vụ số tại Đông Nam Á chạy trên đám mây công cộng ngày càng cần bảo vệ theo thời gian thực thay vì quét định kỳ.

Sweet Security Ltd. hoạt động theo luật Israel, thông cáo đặt tại Tel Aviv. Gọi vốn Series B 75 triệu USD tháng 11/2025 do Evolution Equity Partners dẫn dắt cùng Munich Re Ventures, Glilot Capital Partners và Key1 Capital, nâng tổng vốn lên 120 triệu USD; CyberArk Ventures cũng là nhà đầu tư. Năm 2026 công ty công bố tham gia thị trường liên bang Mỹ và theo đuổi chứng nhận FedRAMP Moderate.