Snowflake Startup Spotlight: DeepTempo

Willkommen bei Snowflakes Startup Spotlight, wo wir von großartigen Unternehmen erfahren, die auf Snowflake Geschäfte aufbauen. Erfahren Sie in dieser Ausgabe, wie Evan Powell, Gründer und CEO von DeepTempo, gemeinsam mit einem Team erfahrener Sicherheitsexpert:innen KI einsetzt, um die digitale Welt vor immer ausgefeilteren Cyberangriffen zu schützen.

Beschreiben Sie Ihr Unternehmen in einem Satz.

DeepTempo wehrt immer ausgefeiltere und unerbittliche Angreifende durch Deep Learning ab, das nachweislich fortschrittliche Angriffe findet, die Systeme der früheren Generation nicht entdecken, und gleichzeitig dank der niedrigen False Positives und unserer Partnerschaft mit Snowflake Kosten senkt.

Was inspiriert Sie als Gründer?

Ich möchte die digitale Welt schützen, kollektive Verteidigung und Deep Learning für Cybersicherheit nutzen und die Initiative von Angreifenden zurücknehmen. 

Was ist Ihr wichtigster Ratschlag beim Führen eines Start-ups? 

Dies ist mein sechstes unternehmensorientiertes Start-up. Je mehr ich diese Arbeit tue, desto mehr denke ich, dass der Erfolg von den Menschen abhängt. Vertrauensbeziehungen mit einem Team und einem erweiterten Netzwerk von Gläubigen – und sogar Kritikern – aufzubauen, ist von entscheidender Bedeutung. Aus Vertrauen kommen die besten Mitarbeitenden, aber auch die besten Kunden und Partner. 

KI ist in aller Munde. Wie hat sich das auf Ihr Start-up ausgewirkt? 

Wir sind KI-nativ. Alles, was wir tun, einschließlich unseres Kernprodukts, basiert auf KI und speziell auf Deep Learning und Log Language Models (LogLMs). KI ermöglicht es uns, Kundenworkflows neu zu erfinden und Herausforderungen zu meistern, die lange Zeit alle im Bereich der Cybersicherheit geplagt haben. Mit KI können wir auch deutlich schneller vorankommen als Unternehmen früherer Generationen. 

Welches Problem möchte DeepTempo lösen und warum ist Ihr Team das richtige? 

Wir werden alle angegriffen. Innovative Profi-Angreifende arbeiten sich zusehends durch unser Dickicht an Cybersicherheitsabwehr, oft mit Hilfe von KI. Überalterte regelbasierte Systeme erkennen Angriffe nicht effektiv. Gleichzeitig steigen die Kosten für Cybersicherheitslizenzen, -betrieb und -wartung ständig, auch wenn sich diese Systeme als ineffektiv erweisen und am Ende veraltet sind. 

Unsere Anwendung Tempo ist als einzigartige Snowflake Native App im Snowflake Marketplace verfügbar. Tempo hilft Kunden, Sicherheitsvorfälle zu erkennen und ihren Umfang und Schweregrad zu analysieren. Die App wurde mit enormen Mengen an Sicherheitsprotokollen vortrainiert und konzentriert sich besonders auf das Muster von Ereignissen, einschließlich der relativen und absoluten Zeit. Sie hat sich als äußerst genau erwiesen, mit einer niedrigen falsch-positiven und falsch-negativen Rate. Die Bank of New York ist ein wichtiger Unterstützer, und wir haben ihr Ascent-Programm und einen umfangreichen POC abgeschlossen.

Am wichtigsten ist, dass wir bei DeepTempo eine einzigartige Mischung aus Deep-Learning-Expert:innen und Data Scientists zusammengestellt haben, von denen viele als Analyst:innen und Detection Engineers für Sicherheitsoperationen (Security Operations Center, SOC) gearbeitet haben. Unsere technische Tiefe wird nur durch die Tiefe unserer Erfahrung mit Sicherheits- und anderen technischen Operationen im großen Maßstab erreicht. 

Warum haben Sie sich für Snowflake entschieden?

Wir haben uns für Snowflake entschieden, weil wir uns so darauf konzentrieren können, Kunden beim Schutz ihres Unternehmens zu unterstützen, anstatt uns bei der Erfassung, Genehmigung und Übertragung von Daten in unser System zur Analyse zu verzetteln. 

Das Snowflake Native App Framework hat uns geholfen, unser Schwungrad massiv zu beschleunigen. Anstatt alle Daten in ein Blackbox-Sicherheitssystem zu verschieben, um sie zu analysieren, bringt unser Ansatz das „Gehirn“ oder die Intelligenz zu den Daten. Mit dem Snowflake Native App-Paradigma können wir die Governance-Arbeit von Snowflake huckepack ausführen, was bedeutet, dass Sicherheitsteams sofort mit dem Testen und Nutzen des Tools beginnen können, anstatt vier bis fünf Monate für interne Genehmigungen zu verbringen. Die Auswirkungen sind enorm: Sie können sie nahtlos in bestehende Tools wie Anvilogic oder Splunk integrieren – in nur wenigen Minuten. 

Darüber hinaus wird die Anbieterbindung reduziert, da Unternehmen Snowflake als primäre Plattform nutzen und gleichzeitig die besten Tools für ihre Anforderungen auswählen können. Diese Kombination aus Flexibilität und Geschwindigkeit wirkt sich enorm aus. Viele CIOs denken tatsächlich über eine Bindung nach – schließlich haben sie ihre Unternehmen bei der Einführung von Open Source unterstützt. Ich halte die Vorteile der Fähigkeit von Snowflake und Snowflake Native Apps, die Anbieterkontrolle zu reduzieren und gleichzeitig die Akzeptanz der besten Lösungen zu steigern, für unterbewertet.  

Wie nutzen Sie Snowflake, um in Ihrem Geschäftsbereich neue Maßstäbe zu setzen?

Wir haben etwas namens Log Language Models (LogLMs) entwickelt. Sie können echte Sicherheitsprobleme besser erkennen, ohne zu viele Fehlalarme auszulösen. Sie beginnen sofort mit der Arbeit und passen sich in Stunden oder Tagen an neue Setups an – statt in Monaten mit ML der vorherigen Generation. Und sie sind leichter zu verstehen, sodass das Sicherheitsteam immer auf dem Laufenden ist und die Kontrolle über die Vorgänge hat. Die Verwendung von Snowflake zum Speichern und Verwalten von Daten für diese Modelle kann viel Geld und Zeit sparen. 

Was würden Sie anderen sagen, die Anwendungen auf Snowflake entwickeln wollen?

Heute gibt es für Unternehmen nichts besseres als die Snowflake Native App-Umgebung. LLMs und KI können herkömmliche, proprietäre SaaS-Systeme übertreffen und sorgen so für eine enorme Produktivitätssteigerung in Unternehmen, die KI-nativ sind. Mit dem Snowflake Native App-Ansatz können Sie sich darauf konzentrieren, der Beste in Ihrem spezifischen Anwendungsfall zu sein, anstatt Ressourcen zu verschwenden, um das Rad neu zu erfinden und Ihre eigene Dateninfrastruktur aufzubauen. 

Ich würde anderen empfehlen, sich neue Anwendungsfälle und Geschäftsmodelle anzusehen, die durch Snowflake Native Apps ermöglicht werden. Die Verbesserung bestehender Anwendungsfälle ist erst der Anfang – was können Ihre Nutzenden tun, was vorher unmöglich war, und wie könnte es ihr Geschäft verändern? Denken Sie an Effekte zweiter Ordnung und langfristige Auswirkungen.

Erfahren Sie auf deeptempo.ai, wie DeepTempo die Cybersicherheit mit modernstem Deep Learning transformiert, und erkunden Sie die dynamische Zusammenarbeit mit Snowflake auf deeptempo.ai/snowflake. Sie können auch die Tempo-App selbst ausprobieren.