Way Security hæver 20 millioner dollars for at automatisere det ufærdige arbejde bag Enterprise IAM

Way Security har hævet 20 millioner dollars i en seed-finansieringsrunde, der er co-ledet af Insight Partners og Glilot Capital, og støtter cybersecurity-startup’ens indsats for at automatisere en af de mest dyre og arbejdskrævende dele af enterprise-identitet og adgangsadministration.

Way Security blev grundlagt i 2025 af CEO Yossi Barishev og CTO Yonatan Rosenberg og udvikler en AI-dreven platform, der hjælper organisationer med at deployere og operere den identitetsinfrastruktur, de allerede ejer. Selskabet forsøger ikke at erstatte etablerede identitetsudbydere, men sigter i stedet mod implementeringsarbejdet, tilpassede integrationer og løbende operationelle processer, der ofte får identitetsprojekter til at overskride budgettet og forblive ufuldstændige.

Selskabet har i øjeblikket omkring 30 ansatte og planlægger at bruge finansieringen til at udvide sin tilstedeværelse i USA, samtidig med at de fortsætter med at udvikle deres identitetsoperationsplatform.

At løse det arbejde, der begynder efter IAM-softwaren er købt

Identitet og adgangsadministration, som er kendt som IAM, bestemmer, hvem eller hvad der kan få adgang til en organisations applikationer, systemer og data. Kategorien omfatter teknologier som single sign-on, multifaktorautentificering, identitetsstyring, adgangsrevision og medarbejderlivscyklusstyring.

At købe disse systemer er dog kun begyndelsen.

Store organisationer kan have tusinder af applikationer, som er opbygget gennem opkøb, internt udvikling og års teknologiske opgraderinger. Nogle understøtter moderne identitetsstandarder, mens andre afhænger af ældre autentificeringsmetoder eller tilpassede adgangskontroller. At tilslutte alle disse til et centralt identitetssystem kan kræve omfattende ingeniørarbejde, konsulentbistand og koordination med applikationsejere.

Way Security estimerer, at implementering, tilpasning og løbende operationelt arbejde kan koste virksomheder tre til fem gange mere end den underliggende IAM-software. Disse projekter kan også strække sig over flere år, samtidig med at de leverer mindre dækning, end det var planlagt.

Selskabet positionerer sin software som en alternativ løsning til at håndtere dette arbejde gennem store konsulentengagementer og højst manuelle interne projekter.

“Problemet er ikke, at virksomhederne mangler de rette værktøjer,” sagde Barishev. “Det er, at disse værktøjer er utrolig dyre og komplekse at operationalisere. Vi har bygget Way Security for at fjerne denne friktion.”

En agens-executionslag for identitetsoperationer

Way Security bruger AI-dreven automatisering og agens-workflows til at håndtere identitetsoperationer, der ellers ville kræve konsulenter, systemintegratorer eller interne ingeniørhold. Platformen fungerer sammen med en organisations eksisterende identitetsstyring, identitetsudbyder og autentificeringssystemer, og udvider kontroller som single sign-on, multifaktorautentificering, livscyklusstyring og adgangsrevision til legacy-, internt udviklede og tilpassede applikationer, der måske ikke understøtter standardføderationsprotokoller.

Softwaren er også designed til at identificere risici, der er skjult inde i enkeltapplikationer, herunder forældede konti, excessive privilegier, ukontrolleret adgang og forældede rettigheder. I stedet for blot at anbefale ændringer kan dens agenter udføre definerede workflows for kontorensning, politikgennemførelse og adgangsadministration, hvilket hjælper organisationer med at udvide IAM-dækning uden at erstatte deres eksisterende identitetsinfrastruktur.

At udvide identitetskontroller til vanskelige applikationer

En af de tilbagevendende udfordringer i enterprise IAM er at opnå konsekvent dækning.

Moderne cloud-applikationer integrerer ofte let med identitetsudbydere gennem standarder som Security Assertion Markup Language eller OpenID Connect. Ældre og proprietære applikationer gør det måske ikke. Som resultat kan medarbejdere få en strømlinet autentificeringsoplevelse for ny software, samtidig med at de fortsætter med at bruge separate legitimationsoplysninger og manuelle adgangsprocesser andre steder.

Disse huller skaber operationelt arbejde for IT-hold og gør det sværere for sikkerhedsafdelinger at gennemføre ensartede politikker.

Way Securities tilgang er at oprette en integrationslag, der kan anvende identitetskontroller uanset, hvordan en applikation oprindeligt blev bygget. Ifølge selskabet kan dette tillade organisationer at udvide autentificering, livscyklusstyring og adgangsadministration på tværs af en bredere del af deres miljø uden at modificere hver applikation individuelt.

Modellen kan være særlig relevant for store finansielle institutioner, sundhedsorganisationer og andre virksomheder, der driver en blanding af cloudtjenester, on-premises-infrastruktur og internt udviklet software.

Way Security siger, at de allerede arbejder med enterprise-kunder i flere brancher, herunder Fortune 500-virksomheder, finansielle institutioner og globale sundhedsorganisationer.

Hvad automatiserede identitetsoperationer kunne ændre

Way Security planlægger at bruge den nye kapital til at udvide sin tilstedeværelse i USA og fortsætte med at udvikle sin platform.

Den bredere betydning af denne type software ligger i dens potentiale til at ændre, hvordan identitetsprogrammer implementeres og vedligeholdes. I stedet for at behandle hver applikationsforbindelse, adgangsrevision eller kontorensningsprocess som et separat konsulentprojekt kan virksomhederne i stigende grad bruge software-agenter til at udføre definerede operationelle opgaver på tværs af deres eksisterende identitetsinfrastruktur.

Dette ville ikke eliminere behovet for sikkerhedshold eller specialistoversigt. Identitetspolitikker kræver stadig menneskelig bedømmelse, især når adgangsbeslutninger indebærer følsomme data, reguleringskrav eller usædvanlige forretningsprocesser. Men automatisering af repetitive implementerings- og vedligeholdelsesarbejde kunne tillade, at disse hold koncentrerer sig om højrisikodecisioner i stedet for rutinemæssig konfiguration.

Da enterprise-miljøer fortsætter med at blive mere fragmenterede, afhænger effektiviteten af denne model af, om automatiserede systemer kan fungere konsekvent på tværs af moderne cloud-platforme, legacy-applikationer og internt udviklet software. Way Securitys fremgang vil give en tidlig indikation af, om agens-automatisering kan gøre identitetsoperationer mere skalerbare uden at introducere nye lag af kompleksitet.