Lacework FortiCNAPP

Lacework ist eine KI-gestützte Cloud-Security-Plattform (CNAPP), die 2015 von Sanjay Kalra und Mike Speiser in San Jose gegründet und 2024 von Fortinet übernommen wurde. Vor der Übernahme hatte Lacework über 1,3 Milliarden US-Dollar an Finanzierung erhalten und war eines der höchstbewerteten Cybersecurity-Startups weltweit. Die Plattform nutzt Polygraph-KI-Technologie — ein patentiertes maschinelles Lernverfahren, das automatisch Verhaltensbaselines für Cloud-Workloads, Container und Benutzer erstellt und Anomalien erkennt, ohne dass Regeln konfiguriert werden müssen.

Im Vergleich zu agentenbasierten Cloud-Security-Tools wie CrowdStrike oder regelbasierten CSPM-Tools bietet Lacework den Vorteil einer regelfreien Anomalieerkennung, die sich automatisch an jede Cloud-Umgebung anpasst. Die KI korreliert Events über alle Cloud-Schichten — von Infrastructure über Workloads bis zu Identities — und reduziert Alert-Rauschen um bis zu 95 Prozent. Besonders hervorzuheben ist die visuelle Attack-Path-Analyse, die zeigt, wie ein Angreifer von einer Schwachstelle zum Kronjuwel gelangen könnte.

Als Teil von Fortinet profitiert Lacework nun von der Integration mit FortiGate, FortiSIEM und dem gesamten Fortinet-Security-Fabric. Die Plattform unterstützt AWS, Azure, GCP und Kubernetes und bietet Compliance-Scans für CIS, SOC 2, HIPAA und DSGVO. Die Plattform wird kontinuierlich um neue KI-Funktionen erweitert und bietet umfassenden technischen Support für alle Abonnenten.