オープンソース・ソフトウェアツールの高セキュア版を提供する"Chainguard"がSeries Bで$61Mを調達

Chainguardは、Spark Capitalがリードし、Sequoia Capital、Amplify Partners、Mantis VC、Banana Capitalが参加したSeries Bで$61Mを調達した。同社のこれまでの資金調達総額は$116Mに達した。

オープンソース・ソフトウェアツールの高セキュア版を提供するChainguardは、エンジニアによってコンテナ・イメージに変換された、一般的なオープンソース・ツールのプリパッケージ・バージョンを提供しています。同社のイメージ・カタログには、Redisなどのデータベース、プログラミング言語、その他さまざまな技術が含まれています。Chainguardのコンテナ・イメージがこれらのオープンソース・ツールの標準バージョンと異なるのは、同社がサイバーセキュリティの最適化を施している点です。

コンテナ・アプリケーションは、いわゆるコンテナ・イメージから構築されます。コンテナ・イメージとは、アプリケーションを、実行に必要な様々な補助プログラムや依存関係とともにパッケージ化したソフトウェア・バンドルです。このようなバンドルに含まれるコンポーネントの数や種類は、プロジェクトによって大きく異なります。

コンテナ・イメージには、企業向けソフトウェア・プロジェクトでは必ずしも必要とされないコンポーネントが含まれていることが多い状況です。Chainguardによると、同社のイメージには、本番稼動に必要な最小限のコンポーネントしか含まれていないと言います。ワークロードに含まれるコードが少なければ少ないほど、ハッカーが脆弱性を見つける機会が減るため、これはサイバーセキュリティを向上させます。

Chainguardがコンテナ・イメージに含めるコンポーネントは、暗号署名されています。これは、信頼できるソースから作成されたコードであることを証明するデータ(署名)が含まれていることを意味します。この技術は、開発者がダウンロードしたオープンソースのコンポーネントがハッカーによって改ざんされていないことを企業が確認するのに役立ちます。

さらなる対策として、Chainguardは各コンテナ・イメージに対して、いわゆるSBOM(ソフトウェア部品表)を生成します。これは、どのコンポーネントがイメージに含まれているかを説明し、それぞれの技術データを提供する文書です。SMBOMsによって、開発者はオープンソースソフトウェアの脆弱性を見つけやすくなります。

Chainguardはコンテナ・イメージを毎日更新しています。同社によると、これによって各イメージは、ベースとなるオープンソースツールの最新のアップストリームバージョンを確実に含んでいます。アップストリームバージョンのセキュリティパッチがリリースされた場合、ユーザーは24時間以内にダウンロードできます。

コンテナ・イメージには通常、オペレーティング・システム(通常はLinux)が含まれており、他のコンポーネントが動作する基盤となっています。Chainguardは、Wolfiと呼ばれる内部開発バージョンのLinuxをイメージに同梱しています。Wolfiの最大の特徴は、カーネル(オペレーティング・システムのうち、基盤となるハードウェアの管理を担当する部分)がないことです。

Wolfiは、カーネルを提供するために、それがデプロイされる環境のコンテナ・ランタイムに依存しています。ランタイムとは、アプリケーション(この場合はコンテナ化されたワークロード)を実行するために使用されるソフトウェア・コンポーネントのセットです。しかし、Wolfiにはカーネルがないものの、コンテナ・イメージのソースコードの完全性を検証するなどの作業を容易にするセキュリティの最適化が含まれています。

同社は、Chainguard Enforceと呼ばれるクラウド・サービスとともにコンテナ・イメージを提供しています。同社によると、このサービスは、開発者が使用するオープンソースのコンポーネントがサイバーセキュリティの要件を満たしていることを企業が保証するのに役立つといいます。例えば、Chainguard Enforceを活用することで、すべてのオープンソースコンポーネントに暗号署名を含めるよう要求することができます。

Chainguardは、絶対的な数字は明らかにしていないが、旺盛な需要のおかげで年間経常収益が過去6ヶ月で3倍になったとしています。同社のインストールベースには、Hewlett Packard Enterprise、Snowflake、その他エンタープライズ・テクノロジー市場の大手企業が含まれています。製品の採用を拡大するため、ChainguardはSeries Bの資金調達ラウンドで営業チームを増強し、機能開発イニシアチブを加速させる予定です。