Way Security lève 20 millions de dollars pour automatiser les tâches inachevées derrière les logiciels de gestion des identités d’entreprise

Way Security a levé 20 millions de dollars dans le cadre d’un cycle de financement initial co-dirigé par Insight Partners et Glilot Capital, soutenant les efforts de la startup de cybersécurité pour automatiser l’une des parties les plus coûteuses et les plus fastidieuses de la gestion des identités et des accès d’entreprise.

Fondée en 2025 par le PDG Yossi Barishev et le CTO Yonatan Rosenberg, Way Security développe une plateforme alimentée par l’IA qui aide les organisations à déployer et à exploiter les infrastructures d’identité qu’elles possèdent déjà. La société n’essaie pas de remplacer les fournisseurs d’identité établis. Au lieu de cela, elle cible les travaux d’implémentation, les intégrations personnalisées et les processus opérationnels permanents qui provoquent souvent des retards et des dépassements de coûts dans les projets d’identité.

La société emploie actuellement environ 30 personnes et prévoit d’utiliser le financement pour élargir sa présence aux États-Unis tout en continuant à développer sa plateforme d’opérations d’identité.

Aborder le travail qui commence après l’achat de logiciels de gestion des identités

La gestion des identités et des accès, communément appelée IAM, régit qui ou quoi peut accéder aux applications, systèmes et données d’une organisation. La catégorie comprend des technologies telles que l’authentification unique, l’authentification multifacteur, la gouvernance des identités, les examens d’accès et la gestion du cycle de vie des employés.

L’achat de ces systèmes, cependant, n’est que le début.

Les grandes organisations peuvent avoir des milliers d’applications accumulées grâce à des acquisitions, des développements internes et des années d’amélioration de la technologie. Certaines prennent en charge les normes d’identité modernes, tandis que d’autres s’appuient sur des méthodes d’authentification plus anciennes ou des contrôles d’accès personnalisés. Connecter toutes ces applications à un système d’identité central peut nécessiter une ingénierie, des consultations et une coordination étendues avec les propriétaires d’applications.

Way Security estime que l’implémentation, la personnalisation et les travaux opérationnels permanents peuvent coûter aux entreprises trois à cinq fois plus que le logiciel de gestion des identités sous-jacent. Ces projets peuvent également s’étendre sur plusieurs années tout en offrant une couverture moindre que prévu.

La société positionne son logiciel comme une alternative à la gestion de ces travaux par le biais de grands contrats de consultation et de projets internes très manuels.

« Le problème n’est pas que les entreprises manquent d’outils », a déclaré Barishev. « C’est que ces outils sont incroyablement coûteux et complexes à mettre en œuvre. Nous avons créé Way Security pour éliminer ces frictions. »

Une couche d’exécution agente pour les opérations d’identité

Way Security utilise l’automatisation alimentée par l’IA et les flux de travail agents pour gérer les opérations d’identité qui nécessiteraient autrement des consultants, des intégrateurs de systèmes ou des équipes d’ingénierie internes. La plateforme fonctionne aux côtés de la gouvernance des identités, du fournisseur d’identité et des systèmes d’authentification existants de l’organisation, en étendant les contrôles tels que l’authentification unique, l’authentification multifacteur, la gestion du cycle de vie et les examens d’accès aux applications héritées, développées internement et personnalisées qui peuvent ne pas prendre en charge les protocoles de fédération standard.

Le logiciel est également conçu pour identifier les risques cachés à l’intérieur des applications individuelles, notamment les comptes orphelins, les privilèges excessifs, l’accès non géré et les droits obsolètes. Plutôt que de simplement recommander des modifications, ses agents peuvent exécuter des flux de travail définis pour le nettoyage de comptes, l’application de politiques et la gouvernance des accès, aidant ainsi les organisations à élargir la couverture de la gestion des identités sans remplacer leur infrastructure d’identité existante.

Étendre les contrôles d’identité aux applications difficiles

L’un des défis récurrents de la gestion des identités d’entreprise est de parvenir à une couverture cohérente.

Les applications cloud modernes s’intègrent souvent facilement aux fournisseurs d’identité via des normes telles que Security Assertion Markup Language ou OpenID Connect. Les applications plus anciennes et propriétaires peuvent ne pas le faire. En conséquence, les employés peuvent bénéficier d’une expérience d’authentification fluide pour les logiciels plus récents tout en continuant à utiliser des informations d’identification séparées et des processus d’accès manuels ailleurs.

Ces lacunes créent des tâches opérationnelles pour les équipes IT et rendent plus difficile pour les départements de sécurité l’application de politiques uniformes.

L’approche de Way Security consiste à créer une couche d’intégration capable d’appliquer des contrôles d’identité indépendamment de la façon dont une application a été construite à l’origine. Selon la société, cela peut permettre aux organisations d’étendre l’authentification, la gestion du cycle de vie et la gouvernance des accès à une partie plus large de leur environnement sans modifier chaque application individuellement.

Le modèle pourrait être particulièrement pertinent pour les grandes institutions financières, les organisations de soins de santé et d’autres entreprises qui exploitent un mélange de services cloud, d’infrastructures sur site et de logiciels développés internement.

Way Security affirme qu’elle travaille déjà avec des clients d’entreprise dans plusieurs secteurs, notamment des sociétés du Fortune 500, des institutions financières et des organisations de soins de santé mondiales.

Ce que les opérations d’identité automatisées pourraient changer

Way Security prévoit d’utiliser les nouveaux capitaux pour élargir sa présence aux États-Unis et poursuivre le développement de sa plateforme.

L’importance plus large de ce type de logiciel réside dans son potentiel pour changer la façon dont les programmes d’identité sont mis en œuvre et maintenus. Plutôt que de traiter chaque connexion d’application, chaque examen d’accès ou chaque processus de nettoyage de comptes comme un projet de consultation distinct, les entreprises pourraient de plus en plus utiliser des agents logiciels pour effectuer des tâches opérationnelles définies sur leur infrastructure d’identité existante.

Cela n’éliminerait pas la nécessité d’équipes de sécurité ou de surveillance spécialisée. Les politiques d’identité nécessitent toujours un jugement humain, en particulier lorsque les décisions d’accès impliquent des données sensibles, des exigences réglementaires ou des processus commerciaux inhabituels. Cependant, l’automatisation des travaux d’implémentation et de maintenance répétitifs pourrait permettre à ces équipes de se concentrer sur des décisions à plus haut risque plutôt que sur la configuration de routine.

À mesure que les environnements d’entreprise continuent de devenir plus fragmentés, l’efficacité de ce modèle dépendra de la capacité des systèmes automatisés à fonctionner de manière cohérente sur les plateformes cloud modernes, les applications héritées et les logiciels développés internement. Les progrès de Way Security offriront un indicateur précoce de la capacité de l’automatisation agente à rendre les opérations d’identité plus évolutives sans introduire de nouvelles couches de complexité.