Act Security tritt mit 60 Millionen Dollar aus der Stealth-Phase aus, um das Cloud-Zugriffsrisiko zu reduzieren

Act Security ist mit 60 Millionen Dollar an Finanzierung und einer Cloud-Sicherheitsplattform aus der Stealth-Phase ausgetreten, die darauf ausgelegt ist, die Zugriffspfade zu reduzieren, die es Angreifern ermöglichen, sich durch die Unternehmensinfrastruktur zu bewegen.

Act Security wurde 2025 von Mitgliedern des Teams hinter dem Healthcare-Cybersicherheitsunternehmen Medigate gegründet und tritt mit einer Finanzierung von 20 Millionen Dollar in der Seed-Runde und 40 Millionen Dollar in der Serie-A-Runde in den Markt ein. Team8 und Bessemer Venture Partners führten die Seed-Runde an, an der auch Hetz Ventures und Claltech teilnahmen. Notable Capital führte die Serie-A-Runde an, der sich Startpoint Capital und das Silicon Valley CISO Investments-Syndikat anschlossen.

Anstatt eine weitere Schicht von Vulnerabilitätswarnungen hinzuzufügen, konzentriert sich das Unternehmen auf die Berechtigungen, Netzwerkverbindungen und Infrastrukturbeziehungen, die bestimmen, was eine kompromittierte Identität tatsächlich erreichen kann.

Jenseits von Cloud-Sicherheitswarnungen

Cloud-Sicherheitsplattformen sind immer effektiver darin geworden, exponierte Dienste, verletzliche Software, übermäßige Berechtigungen und Konfigurationsfehler zu finden. Das Problem ist, dass Sicherheitsteams Tausende von Ergebnissen erhalten, ohne eine praktische Möglichkeit, alle zu beheben.

Act Security geht das Problem aus einer anderen Richtung an. Anstatt jede Verletzlichkeit als isolierte Behebungsarbeit zu behandeln, versucht die Plattform, die Zugriffspfade zu entfernen, die diese Verletzlichkeiten für einen Angreifer nützlich machen würden.

Dies beinhaltet die Analyse von Identitätsberechtigungen und Netzwerk-Erreichbarkeit zusammen. Eine Identität kann beispielsweise technisch gesehen die Berechtigung haben, auf eine Ressource zuzugreifen, aber ein Angreifer benötigt auch einen gangbaren Netzwerkpfad, um sie zu erreichen. Umgekehrt kann eine erreichbare Arbeitslast auch dann geschützt bleiben, wenn Autorisierungskontrollen einen sinnvollen Zugriff verhindern.

Act Security kombiniert diese Schichten, um Cloud-Perimeter um Benutzer, Anwendungen, Arbeitslasten und KI-Agents zu erstellen. Das Microsoft Azure-Angebot kann effektive Berechtigungen über Microsoft Entra ID, Network Security Groups und virtuelle Netzwerkrichtlinien modellieren, vorgeschlagene Änderungen vor der Durchsetzung simulieren und Least-Privilege-Kontrollen über die vorhandene Azure-Infrastruktur anwenden.

Warum KI-Agents übermäßigen Zugriff gefährlicher machen

Übermäßige Cloud-Berechtigungen sind kein neues Problem, aber KI-Agents könnten die Konsequenzen unmittelbarer machen.

Act Security sagt, dass ihre Analyse von Kundenumgebungen zeigt, dass fast 97 % der gewährten Cloud-Zugriffe inaktiv oder ungenutzt sind. Diese Berechtigungen könnten sich ansammeln, wenn Mitarbeiter ihre Rollen wechseln, Anwendungen evolvieren, temporäre Projekte permanent werden und Dienstkonten eine umfassendere Berechtigung erhalten, als notwendig.

Die Einführung von KI-Agents fügt eine weitere Klasse von Identitäten in diese Umgebung hinzu. Agents können die Berechtigungen von menschlichen Benutzern oder bestehenden Dienstkonten erben und kontinuierlich und viel schneller als ein Mensch handeln.

Dies schafft Risiken, auch wenn ein Agent wie beabsichtigt funktioniert. Ein falsch konfiguriertes Agent könnte auf sensible Systeme außerhalb seiner beabsichtigten Rolle zugreifen, während ein kompromittierter Agent einem Angreifer einen schnellen Weg durch verbundene Cloud-Ressourcen bieten könnte.

Die Plattform von Act Security soll definierte Zugriffsgrenzen um jeden Agent legen und ihn auf die Daten, Dienste und Infrastruktur beschränken, die für seine Aufgabe erforderlich sind. Das umfassendere Ziel ist es, zu verhindern, dass ein Agent die geerbten Berechtigungen nutzt, um sich quer durch eine Organisation zu bewegen.

Durchsetzung von Grenzen durch bestehende Cloud-Kontrollen

Die Plattform verlässt sich nicht allein auf die Erstellung von Empfehlungen für Sicherheitsteams zur Überprüfung. Sie ist darauf ausgelegt, kontinuierlich Zugriffsgrenzen durch cloud-native Kontrollen und andere Sicherheitssysteme durchzusetzen, die Kunden bereits betreiben.

Bevor eine Richtlinie angewendet wird, können Organisationen ihre Auswirkungen simulieren, um zu bestimmen, ob die Änderung eine legitime Anwendung oder Geschäftsprozesse unterbrechen könnte. Dieser Schritt ist wichtig, da übermäßig restriktive Zugriffseinschränkungen genauso leicht Ausfälle verursachen können wie schwache Kontrollen Sicherheitslücken schaffen.

Act Security kann diese Richtlinien auch in kontinuierliche Integration- und kontinuierliche Bereitstellungs-Pipelines erweitern. Neue Infrastrukturkonfigurationen können daher vor ihrer Produktion bewertet werden, wodurch die Wahrscheinlichkeit verringert wird, dass Zugriffsschwachstellen sofort nach einer ersten Bereinigung zurückkehren.

Das Unternehmen positioniert die Plattform auch als präventive Schicht, die bestehende Erkennungs- und Reaktionsprodukte ergänzt. Ihr AWS Marketplace-Profil beschreibt die Technologie als Infrastruktur-Schutz auf Ebene der Bedrohungsprävention und nicht als Ersatz für Tools, die aktive Angriffe überwachen.

Das Medigate-Team kehrt zur Cybersicherheit zurück

Act Security wird von Co-Founder und CEO Jonathan Langer geleitet, der zuvor Medigate mitgründete, ein Sicherheitsunternehmen, das sich auf vernetzte medizinische Geräte und Gesundheitsinfrastruktur konzentriert.

Medigate entwickelte Technologie zur Entdeckung und Sicherung von klinischen Vermögenswerten, die über Krankenhausnetzwerke operieren. Claroty komplettierte den Erwerb des Unternehmens im Januar 2022 und kombinierte Medigates Gesundheitsexpertise mit einer umfassenderen Plattform für die Sicherung industrieller, unternehmerischer und gesundheitlicher cyber-physischer Systeme.

Diese Erfahrung ist für die aktuelle Strategie von Act Security relevant. Medizinische Umgebungen enthalten eine große Anzahl vernetzter Geräte, spezieller Protokolle, veralteter Systeme und Betriebsprozesse, die keine Störungen dulden. Cloud-Infrastruktur stellt eine andere technische Umgebung dar, aber sie schafft eine ähnliche Anforderung, die Sicherheit zu verbessern, ohne kritische Systeme zu stören.

Die Gründer wenden diese Erfahrung nun auf ein breiteres Cloud-Zugriffsproblem an, einschließlich der wachsenden Anzahl nicht-menschlicher Identitäten, die von Anwendungen, automatisierten Arbeitslasten und KI-Agents erstellt werden.

Prävention in ein operatives Produkt umwandeln

Die 60 Millionen Dollar an Finanzierung geben Act Security eine erhebliche frühe Unterstützung, aber das Unternehmen tritt in einen umkämpften Cloud-Sicherheitsmarkt ein. Große Cybersicherheitsplattformen bieten bereits Kombinationen von Cloud-Sicherheitsposten-Management, Identitätssicherheit, Berechtigungsmanagement, Arbeitslastschutz und Angriffspfad-Analyse.

Die Differenzierung von Act Security wird davon abhängen, ob es zuverlässig von der Identifizierung von riskantem Zugriff zur Durchsetzung sicherer Infrastruktur ohne operative Reibung übergehen kann.

Dies erfordert eine genaue Modellierung von legitimer Geschäftstätigkeit, Unterstützung für schnell ändernde Cloud-Umgebungen und enge Integration mit den Kontrollen, die in verschiedenen Cloud-Anbietern verwendet werden. Organisationen werden auch Vertrauen benötigen, dass automatisierte Richtlinienänderungen Entwickler, Anwendungen oder Notfallzugriffsverfahren nicht blockieren.

Richtliniensimulation und schrittweise Durchsetzung könnten dazu beitragen, diese Bedenken zu adressieren, aber der langfristige Wert der Plattform wird letztendlich von messbaren Reduzierungen von ausnutzbarem Zugriff abhängen und nicht von der Anzahl der Ergebnisse, die sie generieren kann.

Sicherung der Infrastruktur hinter der KI-Adoption

Da Unternehmen mehr autonome Software einsetzen, wird Cloud-Sicherheit wahrscheinlich immer mehr mit Identität und Autorisierung verknüpft. KI-Agents können wie Anwendungen, Mitarbeiter und automatisierte Administratoren gleichzeitig handeln, was herkömmliche Unterscheidungen zwischen menschlichem und maschinellen Zugriff weniger nützlich macht.

Act Securitys Start spiegelt einen umfassenderen Trend zur Kontrolle dessen wider, was jede Identität erreichen kann, bevor ein Eindringen auftritt. Anstatt anzunehmen, dass Sicherheitsteams jede Schwachstelle beheben oder jede Warnung untersuchen können, ist die Plattform darauf ausgelegt, den potenziellen Einfluss eines kompromittierten Kontos, einer Arbeitslast oder eines Agents zu begrenzen.

Der Ansatz wird nun in Produktionsumgebungen getestet, in denen Zugriffsanforderungen ständig wechseln. Wenn er in der Lage ist, diese Grenzen ohne Störung legitimer Aktivitäten durchzusetzen, könnte action-orientierte Sicherheit zu einem wichtigen Bestandteil der Cloud-Infrastruktur-Verwaltung in der KI-Ära werden.