NeuraLegionは最初の製品が「使うには優秀すぎた」ためBright Securityになった

NeuraLegionが2018年に立ち上げられたとき、その製品は開発者がコード内のセキュリティ上の脆弱性を見つけて緩和するのを支援するAI搭載のファザーだった。問題は、CEOのGadi Bashvitzが説明したように、それがほとんど優秀すぎたことだった。ゼロデイを探し出して見つけ、「大混乱を引き起こし」、「実行したあらゆるターゲットをクラッシュさせる」ため、本番環境の近くで実行するには、そのターゲットを何度も何度も再現する設備が必要であり、ほとんどの企業には管理できない調整作業だった。

チームが2020年に470万ドルのシードラウンドを調達した時点で、すでに動的アプリケーションセキュリティテストへと軸足を移していた。これは外部からの攻撃をシミュレートすることでWebアプリケーションやAPIの脆弱性を見つけるものだ。それはその後も焦点であり続けた。ツールはCI/CDパイプラインと統合され、WebアプリやREST、SOAP、GraphQLのAPIをスキャンし、開発者を時間の無駄な深みにはめる誤検知を避けることを誇りとしている。Bashvitzは、同社には静的アプリケーションセキュリティテストへ分岐する意図はないと述べた。

2022年3月、同社はBright Securityへの改名と、Evolution Equity Partnersが主導し、既存投資家のDNX Ventures、J-Ventures、Fusion Fund、Incubate Fundが参加した2000万ドルのシリーズAによって、その進化を締めくくった。Bashvitzは、多くの企業が似た名前を持っており、「Bright」の方がミッションをよりよく表していると述べた。すなわち「これらすべてのチームに光を提供する」ことであり、脆弱性への可視性と、DASTを正しく行うための導きの光の両方を意味する。

同社は現在4,000以上の組織が自社製品を使用していると述べた。取締役会に加わったEvolution EquityのパートナーKarthik Subramanianは、その論点をこう位置づけた。AppSecチーム専用に作られたツールは「開発者やDevOpsチームが使えないのであれば、すでに時代遅れだ」として、セキュリティは責任を共有する共同の使命にならなければならない、と。

Evolution Equity Partnersが主導した2000万ドルのシリーズA、そして4,000以上の組織が同社の動的アプリケーションセキュリティテスト製品を使用している。

当初の製品が失敗したのは能力ではなく運用性においてだった。ターゲットを破壊するファザーは、顧客が持っていないインフラを要求する。

ピボットは、華々しいデモを、チームが実際に実行できる製品と引き換えにし、4,000組織という基盤がそれに続いた。

改名は、もはや会社に合わなくなった名前、そして「Neura」スタートアップの混雑した名前空間に終止符を打った。

製品は使うには優秀すぎることがあり得る。顧客が安全に運用できないのであれば、実行できるバージョンへピボットすることは後退ではない。

2022年3月の発表時点で、Bright Securityは4,000以上の組織で稼働しており、2000万ドルで新たに資金を得て、隣接するテスト分野へ拡大するのではなくDASTに意図的に集中し続けていた。