Way Security erhält 20 Millionen Dollar, um die unvollendete Arbeit hinter Enterprise-IAM zu automatisieren

Way Security hat 20 Millionen Dollar in einer Seed-Finanzierungsrunde aufgenommen, die von Insight Partners und Glilot Capital gemeinsam geleitet wird, um das Engagement des Cybersecurity-Startups für die Automatisierung eines der teuersten und arbeitsintensivsten Teile der Identitäts- und Zugriffsverwaltung in Unternehmen zu unterstützen.

Way Security wurde 2025 von CEO Yossi Barishev und CTO Yonatan Rosenberg gegründet und entwickelt eine künstliche Intelligenz-basierte Plattform, die Organisationen hilft, ihre Identitätsinfrastruktur zu implementieren und zu betreiben. Das Unternehmen versucht nicht, etablierte Identitätsanbieter zu ersetzen, sondern konzentriert sich auf die Implementierungsarbeiten, benutzerdefinierte Integrationen und laufenden Betriebsprozesse, die häufig dazu führen, dass Identitätsprojekte über Budget und unvollständig bleiben.

Das Unternehmen beschäftigt derzeit etwa 30 Menschen und plant, die Finanzierung zu nutzen, um seine Präsenz in den Vereinigten Staaten auszubauen und seine Identitätsoperationsplattform weiterzuentwickeln.

Die Arbeit, die nach dem Kauf von IAM-Software beginnt

Identitäts- und Zugriffsverwaltung, allgemein als IAM bekannt, regelt, wer oder was auf Anwendungen, Systeme und Daten eines Unternehmens zugreifen kann. Diese Kategorie umfasst Technologien wie Single-Sign-On, Multi-Faktor-Authentifizierung, Identitätsverwaltung, Zugriffsprüfungen und Mitarbeiterlebenszyklusverwaltung.

Der Kauf dieser Systeme ist jedoch nur der Anfang.

Große Unternehmen können Tausende von Anwendungen haben, die durch Übernahmen, interne Entwicklung und Jahre der Technologie-Upgrade anhäufen. Einige unterstützen moderne Identitätsstandards, während andere auf älteren Authentifizierungsmethoden oder benutzerdefinierten Zugriffskontrollen basieren. Die Verbindung all dieser Anwendungen mit einem zentralen Identitätssystem kann umfangreiche Ingenieursarbeiten, Beratung und Koordination mit Anwendungseignern erfordern.

Way Security schätzt, dass Implementierung, Anpassung und laufende Betriebsarbeiten Unternehmen drei bis fünf Mal mehr kosten können als die zugrunde liegende IAM-Software. Diese Projekte können auch über mehrere Jahre hinweg laufen und weniger Abdeckung bieten, als ursprünglich geplant.

Das Unternehmen positioniert seine Software als Alternative zur Durchführung dieser Arbeiten durch umfangreiche Beratungseinsätze und hoch manuelle interne Projekte.

“Das Problem ist nicht, dass Unternehmen die richtigen Werkzeuge fehlen”, sagte Barishev. “Es ist, dass diese Werkzeuge unglaublich teuer und komplex zu betreiben sind. Wir haben Way Security entwickelt, um diese Reibung zu beseitigen.”

Eine agente Ausführungsebene für Identitätsoperationen

Way Security verwendet künstliche Intelligenz-getriebene Automatisierung und agente Workflows, um Identitätsoperationen zu bearbeiten, die ansonsten Berater, Systemintegratoren oder interne Ingenieursteams erfordern würden. Die Plattform arbeitet neben der bestehenden Identitätsverwaltung, Identitätsanbieter und Authentifizierungssystemen eines Unternehmens und erweitert Kontrollen wie Single-Sign-On, Multi-Faktor-Authentifizierung, Lebenszyklusverwaltung und Zugriffsprüfungen auf Legacy-, intern entwickelte und benutzerdefinierte Anwendungen, die möglicherweise keine Standard-Föderationsprotokolle unterstützen.

Die Software ist auch darauf ausgelegt, Risiken zu identifizieren, die in einzelnen Anwendungen verborgen sind, einschließlich verwaister Konten, übermäßiger Berechtigungen, unverwaltetem Zugriff und veralteten Berechtigungen. Anstatt einfach Änderungen vorzuschlagen, können ihre Agenten definierte Workflows für Kontenbereinigung, Richtlinien Durchsetzung und Zugriffsverwaltung ausführen, um Unternehmen zu helfen, ihre IAM-Abdeckung ohne Ersetzen ihrer bestehenden Identitätsinfrastruktur zu erweitern.

Erweiterung der Identitätskontrollen auf schwierige Anwendungen

Eine der wiederkehrenden Herausforderungen in der Unternehmens-IAM ist die Erreichung einer konsistenten Abdeckung.

Moderne Cloud-Anwendungen integrieren sich oft problemlos mit Identitätsanbietern über Standards wie Security Assertion Markup Language oder OpenID Connect. Ältere und proprietäre Anwendungen tun dies möglicherweise nicht. Als Ergebnis können Mitarbeiter eine gestreamte Authentifizierungserfahrung für neuere Software haben, während sie weiterhin separate Anmeldeinformationen und manuelle Zugriffsprozesse verwenden.

Diese Lücken schaffen operativen Aufwand für IT-Teams und machen es schwieriger für Sicherheitsabteilungen, einheitliche Richtlinien durchzusetzen.

Way Securities Ansatz besteht darin, eine IntegrationsEbene zu erstellen, die in der Lage ist, Identitätskontrollen unabhängig davon anzuwenden, wie eine Anwendung ursprünglich gebaut wurde. Laut dem Unternehmen kann dies es Unternehmen ermöglichen, Authentifizierung, Lebenszyklusverwaltung und Zugriffsverwaltung über einen größeren Teil ihrer Umgebung zu erweitern, ohne jede Anwendung individuell zu ändern.

Das Modell könnte insbesondere für große Finanzinstitute, Gesundheitsorganisationen und andere Unternehmen relevant sein, die eine Mischung aus Cloud-Diensten, lokalen Infrastrukturen und intern entwickelter Software betreiben.

Way Security arbeitet bereits mit Unternehmenskunden in mehreren Branchen, darunter Fortune-500-Unternehmen, Finanzinstitute und globale Gesundheitsorganisationen.

Was automatisierte Identitätsoperationen ändern könnten

Way Security plant, die neue Kapital zu nutzen, um seine Präsenz in den Vereinigten Staaten auszubauen und seine Plattform weiterzuentwickeln.

Die breitere Bedeutung dieser Art von Software liegt in ihrem Potenzial, die Art und Weise zu ändern, wie Identitätsprogramme implementiert und gewartet werden. Anstatt jeden Anwendungsverbindung, Zugriffsprüfung oder Kontenbereinigungsprozess als separates Beratungsprojekt zu behandeln, könnten Unternehmen zunehmend Software-Agenten verwenden, um definierte operative Aufgaben über ihre bestehende Identitätsinfrastruktur auszuführen.

Dies würde nicht die Notwendigkeit von Sicherheitsteams oder Fachexpertise eliminieren. Identitätsrichtlinien erfordern immer noch menschliches Urteilsvermögen, insbesondere wenn Zugriffsentscheidungen sensible Daten, regulatorische Anforderungen oder ungewöhnliche Geschäftsprozesse betreffen. Die Automatisierung wiederkehrender Implementierungs- und Wartungsarbeiten könnte es jedoch diesen Teams ermöglichen, sich auf höher risikobehaftete Entscheidungen zu konzentrieren, anstatt auf Routinekonfigurationen.

Da Unternehmensumgebungen weiterhin fragmentierter werden, wird die Wirksamkeit dieses Modells davon abhängen, ob automatisierte Systeme konsistent über moderne Cloud-Plattformen, Legacy-Anwendungen und intern entwickelte Software arbeiten können. Way Securitys Fortschritt wird einen frühen Hinweis darauf geben, ob agente Automatisierung Identitätsoperationen skalierbarer machen kann, ohne neue Schichten der Komplexität einzuführen.