Суть в двух словах
Каждое новое приложение, API и автоматизированный рабочий процесс добавляют новые учетные записи, требующие контроля, однако у большинства организаций нет единого источника достоверных данных о том, у кого и к чему есть доступ. Компания IntegraTRACE, основанная инженером-программистом Спивом Эммануэлем (Steve Emmanuel), предоставляет платформу видимости идентификационных данных, соответствующую стандарту SOC 2 Type II, которая централизует данные о человеческих, нечеловеческих и агентских идентификаторах в облачных средах. Компания расширяет свое присутствие из Северной Америки в Европу и Азию.
За последнее десятилетие корпоративные технологии стали значительно более взаимосвязанными. Облачные платформы, автоматизация, искусственный интеллект и программные интеграции позволили организациям работать с большей скоростью и гибкостью, однако они также значительно усложнили понимание цифрового доступа.
Каждое новое приложение, автоматизированный рабочий процесс и API создают все больше идентификаторов с широкими полномочиями, требующих контроля, что делает обеспечение прозрачности все более сложной задачей по мере расширения технологических экосистем. Согласно отчету, на атаки, основанные на компрометации учетных данных, пришлось почти каждое 3-е проникновение в 2024 году, причем злоумышленники все чаще используют действительные аккаунты и украденные учетные данные в качестве методов первичного доступа.
Стив Эммануэль, генеральный директор и основатель компании IntegraTRACE, наблюдал этот сдвиг воочию за более чем десятилетнюю работу в области разработки программного обеспечения. Начав свой путь в качестве разработчика и дослужившись до руководящих технических ролей, он обнаружил, что каждый шаг в сторону более крупных организаций приводил к росту сложности. Команды расширялись, облачные среды разрастались, появлялись новые приложения, но одна проблема неизменно оставалась прежней.
«Самое большое заблуждение заключается в том, что кто-то следит за всем подряд, — говорит Эммануэль. — Инженеры считают, что у безопасности есть ответы. Безопасность считает, что ответы есть у инженеров. Все верят, что у кого-то есть полная картина, но очень часто надежного источника достоверных данных просто не существует».
Именно этот опыт в конечном итоге вдохновил на создание IntegraTRACE — платформы видимости идентификационных данных, соответствующей стандарту SOC 2 Type II, которая призвана помочь организациям понять, как человеческие, нечеловеческие и агентские идентификаторы взаимодействуют в облачных средах и корпоративных приложениях. Вместо того чтобы фокусироваться исключительно на аутентификации или управлении доступом, Эммануэль объясняет, что целью компании было предоставить организациям централизованное представление о цифровых идентификаторах по мере того, как корпоративная инфраструктура становится все более распределенной.
С самого начала Эммануэль хотел, чтобы платформа решала практические задачи клиентов, а не гналась за функциями просто потому, что они популярны. Он поясняет, что отзывы клиентов сыграли ключевую роль в разработке продукта, позволив инженерной команде быстро реагировать на постоянную эволюцию облачных сред и экосистем идентификации.
По словам Эммануэля, одна из самых частых реакций клиентов — это осознание того, насколько сильно информация об идентификационных данных была рассредоточена по разным системам. Централизация этой информации дает более четкое представление о доступе во всей организации и помогает выявить потенциальные риски до того, как они перерастут в серьезные проблемы безопасности.
«Видимость меняет ход обсуждения, — говорит Эммануэль. — Когда организации могут видеть каждый идентификатор и уровень его доступа в одном месте, они получают аналитические данные, которые раньше было трудно получить».
С его точки зрения, клиенты часто выявляют избыточно привилегированные учетные записи, бездействующие учетные данные и структуры разрешений, на обнаружение которых при ручной проверке ушли бы недели или даже месяцы. Объединение этих данных в единое представление позволяет командам безопасности и инженерам тратить меньше времени на сбор информации и больше времени на устранение потенциальных рисков.
Он считает, что во многом ранний рост компании был обусловлен поддержанием тесных отношений с клиентами. Вместо того чтобы следовать долгим планам разработки, инженерная команда регулярно внедряет отзывы пользователей в платформу, часто выпуская запрошенные улучшения в течение нескольких недель. Эммануэль считает, что такой подход помог гарантировать привязку каждого усовершенствования продукта к реальным бизнес-потребностям.
«Мы создаем то, что действительно нужно людям, — говорит он. — Когда клиенты говорят нам, что какая-то проблема замедляет их работу, мы хотим решить ее быстро. Эти отзывы продолжают определять развитие платформы».
Заглядывая в будущее, Эммануэль отмечает, что амбиции компании простираются далеко за пределы облачной инфраструктуры. После успешного внедрения в Канаде и США компания IntegraTRACE готовится к выходу на рынки Европы и Азии, одновременно расширяя свои возможности мониторинга на HR-системы, финансовые приложения и другое корпоративное ПО, где количество учетных данных продолжает множиться.
Его долгосрочное видение заключается в том, чтобы сделать прозрачность идентификационных данных базовым уровнем технологической экосистемы организации. По мере того как компании продолжают внедрять ИИ, автоматизацию и все более взаимосвязанные приложения, Эммануэль верит, что понимание цифрового доступа станет столь же важным, сколь и управление самими системами.
«Организации, которые адаптируются наиболее успешно, необязательно будут обладать наибольшим количеством инструментов безопасности, — говорит Эммануэль. — Это будут те компании, которые имеют четкое представление о каждом идентификаторе, действующем в их бизнесе, и обладают уверенностью, чтобы действовать на основе этих знаний».
Опубликовано 29 июля 2026 - 17:17 Наверх
