Insight Partners и Glilot Capital возглавили раунд инвестиций в размере $20 млн в Way Security для перезагрузки операций с IAM

Управление доступом и учетными записями (IAM) стало фундаментальным компонентом корпоративной кибербезопасности, однако системы, которые организации приобретают для управления идентификацией, часто создают вторую проблему: заставить эти системы работать с учетом всей сложности предприятия.

Компания Way Security, основанная бывшими руководителями в сфере безопасности Йосси Баришевым (Yossi Barishev) и Йонатаном Розенбергом (Yonatan Rosenberg), взялась за решение этой задачи с помощью подхода на базе искусственного интеллекта, призванного автоматизировать операционную работу в области IAM. Как сообщает Axios, компании Insight Partners и Glilot Capital совместно возглавили инвестиционный раунд в размере 20 миллионов долларов США, поскольку стартап стремится создать программную альтернативу дорогостоящему внедрению IAM и консалтинговым услугам.

Суть предложения компании проста. Предприятия уже вложили значительные средства в <платформы идентификации> identity platforms, однако развертывание этих систем и управление ими часто требуют масштабного ручного труда, специализированной экспертизы и профессиональных услуг. Way Security хочет автоматизировать этот уровень, не заставляя организации менять уже имеющуюся у них инфраструктуру IAM.

Разрыв между программным обеспечением IAM и результатами

Программы корпоративного уровня для IAM могут занимать годы на внедрение и обходиться в семи- или восьмизначные суммы, при этом результаты все равно оказываются ниже изначально обещанных. По данным Way Security, внедрение, кастомизация и текущие операционные услуги могут стоить в три-пять раз дороже самого программного обеспечения.

Это создает необычную динамику в индустрии кибербезопасности: услуги, необходимые для работы технологий IAM, могут обойтись дороже самих внедряемых технологий.

В Way Security считают, что этот разрыв представляет собой многомиллиардную рыночную возможность. Компания сосредоточена на проблеме реализации IAM, утверждая, что организациям не столько нужна еще одна платформа идентификации, сколько более эффективный способ развертывания и эксплуатации уже имеющихся систем.

«Проблема не в том, что у предприятий нет правильных инструментов, — отметил Баришев. — Проблема в том, что эти инструменты невероятно дороги и сложны в эксплуатации. Мы создали Way Security, чтобы устранить это трение.»

Агентный уровень для идентификации

Платформа Way Security использует автоматизацию на базе ИИ и агентские рабочие процессы для выполнения операционных задач, которые традиционно выполняются консультантами, системными интеграторами и внутренними командами инженеров.

В компании заявляют, что их подход позволяет организациям применять средства контроля доступа к различным типам учетных записей и систем без необходимости кастомных интеграций, ручных процессов или постоянной зависимости от владельцев приложений. Платформа разработана для автоматизации задач, связанных с управлением жизненным циклом, контролем доступа, аутентификацией и соблюдением политик.

Вместо того чтобы требовать от предприятий замены или переделки существующих систем идентификации, Way Security позиционирует свою технологию как операционный уровень, который помогает организациям извлекать больше пользы из уже сделанных инвестиций.

«Большинство команд IAM не стремятся заменить платформы, в которые они уже вложили средства, — рассказал Розенберг, сооснователь и технический директор. — Они хотят наконец получить ту окупаемость инвестиций, которую им обещали. Мы создали Way Security, чтобы автоматизировать работу, которая традиционно стояла между покупкой IAM-платформы и реальным осознанием ее ценности.»

Платформа компании также спроектирована таким образом, чтобы распространить контроль доступа на приложения, которые трудно интегрировать в традиционные программы IAM, включая устаревшие, самописные и кастомные приложения, не поддерживающие стандартные протоколы федерации.

Основатели, столкнувшиеся с проблемой вживую

Компания была основана Баришевым и Розенбергом после многих лет работы с предприятиями над задачами идентификации, управления и безопасности. Дуэт консультировал компании из списка Fortune 500 по сложным проектам в области идентификации и руководил подразделениями корпоративной безопасности, что дало им непосредственный опыт решения оперативных задач, способных затормозить IAM-проекты.

Они также годами руководили работами по реагированию на инциденты в организациях, пострадавших от крупных кибератак, и раз за разом убеждались, что слабые средства контроля доступа становятся первопричиной или ключевым условием успешных атак.

Кроме того, Розенберг служил офицером в израильском подразделении 8200, привнеся в подход компании перспективу наступательной безопасности.

«IAM — это единственная область в сфере кибербезопасности, где перерасход средств и невыполнение обещаний являются приемлемой реальностью, — заявил Баришев, сооснователь и генеральный директор Way Security. — Чем больше времени мы уделяли IAM, тем яснее понимали, как индустрия нормализовала посредственность и практически сдалась в попытках решить свои крупнейшие проблемы.»

Инвесторы поддерживают другую модель IAM

Insight Partners и Glilot Capital делают ставку на то, что операционные проблемы, связанные с идентификацией, представляют собой рыночную возможность, превосходящую традиционный рынок программного обеспечения IAM.

«Идентификация — это один из важнейших уровней корпоративной безопасности, однако организации по-прежнему испытывают трудности с эффективной эксплуатацией своих инвестиций, — отметил Джефф Хоринг (Jeff Horing), сооснователь и управляющий директор Insight Partners. — Way Security решает масштабный и перманентный разрыв между программным обеспечением IAM и реальной практической реализацией.»

Нофар Амикам (Nofar Amikam), управляющий партнер Glilot Capital, отметила, что компания выделилась благодаря сочетанию команды основателей, рыночных перспектив и самого подхода.

«Как инвесторы, мы постоянно ищем редкое сочетание исключительной команды, огромного рыночного потенциала и дифференцированного подхода, — сказала Нофар Амикам, управляющий партнер Glilot Capital. — В случае с Йосси и Йонатаном все три фактора были очевидны с нашей первой же встречи. Они обладают глубоким пониманием проблем с идентификацией, с которыми сталкиваются крупные предприятия, поскольку пропустили их через собственный опыт, и они создали принципиально лучший способ их решения. Идентификация стала фундаментом современной безопасности, и мы верим, что у этой команды есть видение, талант и решимость построить компанию, которая определит, как следующее поколение предприятий управляет этой безопасностью и защищает ее.»

Way Security заявляет, что уже работает с компаниями из списка Fortune 500, глобальными организациями здравоохранения и финансовыми учреждениями. Получив новое финансирование, компания планирует расширить свое присутствие в США и продолжить разработку своей платформы управления операциями с учетными записями.

«Мы находимся в поворотной точке на рынке, — подытожил Розенберг. — Идентификация стала основой корпоративной безопасности, однако организации до сих пор испытывают трудности с ее эффективным внедрением. Наш приоритет сейчас — действовать быстро, расширять платформу, наращивать присутствие в США и утвердить Way Security в качестве лидера категории в области операций с идентификацией, пока рынок не наверстал упущенное.»