Entro、エンドツーエンドの秘密セキュリティソリューションに600万ドルを調達

テルアビブを拠点とするスタートアップ企業Entroは、企業のアカウント認証情報、証明書、APIキーなどの機密情報の管理と保護を支援するセキュリティプラットフォームを開発しています。同社は本日、StageOne VenturesとHyperwise Venturesがリードする600万ドルのシードラウンドを調達したことを発表しました。このラウンドには、TrusteerとTransmit Securityの創業者であるRakesh Loonkar氏とMickey Boodaei氏、そしてImpervaの創業者であるAmichai Shulman氏を含む多くのエンジェル投資家も参加しました。

今日の企業は、増え続けるサービスにまたがる数千もの秘密情報を管理する必要があり、従業員がどれだけの秘密情報を作成したかさえ把握していないケースも少なくありません。これらの秘密情報は散在していることが多く、情報の漏洩を防ぐための秘密情報スキャナーなどのツールは存在しますが、これらのツールは秘密情報が使用されるコンテキストについては一切把握していません。例えば、権限が既に削除されたソースコードで秘密情報が漏洩している場合、その修復の優先度は必ずしも高くありません。

同社は、イツィク・アルヴァス（CEO）とアダム・チェリキ（CTO）によって共同設立されました。二人はイスラエルの治安部隊に所属していた時に出会いました。アルヴァスは以前、ヘルスケア企業に勤務し、その後マイクロソフトでシニアSREマネージャーを務めました。一方、チェリキはIBM、Javelin Networks、Symantec、Broadcomといった大手テクノロジー企業で、セキュリティ関連の役職を数多く経験しました。

「秘密は私にとっても、そして[アダム]にとっても常に大きな問題でした」とアルヴァス氏は語った。「私たちは長い間この問題に取り組んできました。以前の役職では、秘密のセキュリティを担当していました。適切なセキュリティ監視なしに秘密が作られ、扱われているのを目の当たりにし、私たちは何か対策を講じようと決意したのです。」

Entroは、CISOやセキュリティチームを特に念頭に置いて開発されたと同氏は述べた。このサービスは、これらの関係者に対し、機密情報が保管庫、コラボレーションツール、クラウド環境、SaaSプラットフォームなど、どこにどのように保管されているかに関する洞察を提供する。そして、発見した機密情報を分析し、ワークロードと相関関係を関連付け、潜在的な問題を把握するのに役立つ分かりやすいダッシュボードをユーザーに提供する。

「100人以上のCISOと話をしましたが、同じ不満を何度も聞きました」とアルヴァス氏は述べた。「企業はクラウドにどれだけの秘密情報を保持し、どこに保管し、誰が使用し、そして何よりも重要なのは、どのように保護すべきかを把握していないのです。」

通常、企業は、Gitleaks などのスキャナー、AWS、Azure、HashiCorp などのボールト、Cycode や Aqua の Argon などの CI/CD 用のシークレット スキャナーなど、さまざまなツールを使用して秘密を管理および保護します。

テッククランチイベント

サンフランシスコ | 2025年10月27日～29日

アルヴァス氏によると、Entroの大きな差別化要因の一つは、エンドツーエンドの監視ソリューションであるという点です。これにより、このサービスはシークレットがどこで使用されているかというコンテキストを理解し、開発者やセキュリティチームがどの問題に優先順位を付けるべきかを判断できます。また、同社のサービスは、企業の既存のボールト、CI/CDシステム、開発者が資格情報を共有するConfluenceなどのツールとも統合できます。Entroは、数分以内に、潜在的にリスクのあるシークレットを特定し、修正するための単一の画面を企業に提供します。

「近年、企業が機密情報を悪用したサイバー攻撃によって甚大な被害を受けるのを目の当たりにしてきました。今日、研究開発チームは開発においてますます多くの機密情報を管理せざるを得なくなり、それらを複数の保管庫、リポジトリ、サービスに分散させてしまう傾向があります。一方、セキュリティチームはこの問題への対処に非常に苦労しています。まさにここでEntro Securityが救いの手を差し伸べるのです」と、StageOne VenturesのプリンシパルであるNofar Schnider氏は述べています。

Cycode、ソフトウェアサプライチェーンのセキュリティ確保のためシリーズBで5,600万ドルを調達