Act Security Muncul dari Stealth dengan $60M untuk Mengurangi Risiko Akses Cloud

Act Security telah muncul dari stealth dengan $60 juta dalam pendanaan dan platform keamanan cloud yang dirancang untuk mengurangi jalur akses yang memungkinkan penyerang bergerak melalui infrastruktur perusahaan.

Didirikan pada 2025 oleh anggota tim di balik perusahaan keamanan kesehatan Medigate, Act Security memasuki pasar dengan putaran benih $20 juta dan Seri A $40 juta. Team8 dan Bessemer Venture Partners memimpin putaran benih, dengan partisipasi dari Hetz Ventures dan Claltech. Notable Capital memimpin Seri A, bergabung dengan Startpoint Capital dan sindikasi investasi CISO Lembah Silikon.

Bukannya menambahkan lapisan lain dari peringatan kerentanan, perusahaan ini berkonsentrasi pada izin, koneksi jaringan, dan hubungan infrastruktur yang menentukan apa yang dapat diakses oleh identitas yang dikompromikan.

Melampaui Peringatan Keamanan Cloud

Platform keamanan cloud telah menjadi semakin efektif dalam menemukan layanan yang terbuka, perangkat lunak yang rentan, izin yang berlebihan, dan kesalahan konfigurasi. Kesulitannya adalah tim keamanan dapat menerima ribuan temuan tanpa cara praktis untuk mengatasi semuanya.

Act Security mendekati masalah dari arah yang berbeda. Alih-alih mengobati setiap kerentanan sebagai tugas perbaikan yang terisolasi, platform ini mencoba menghapus jalur akses yang akan membuat kerentanan tersebut berguna bagi penyerang.

Hal ini melibatkan menganalisis izin identitas dan keterjangkauan jaringan bersama. Sebuah identitas mungkin secara teknis memiliki izin untuk mengakses sumber daya, misalnya, tetapi penyerang juga memerlukan jalur jaringan yang layak untuk mencapainya. Sebaliknya, beban kerja yang dapat dijangkau mungkin tetap dilindungi ketika kontrol otorisasi mencegah akses yang bermakna.

Act Security menggabungkan lapisan-lapisan ini untuk membentuk perbatasan cloud di sekitar pengguna, aplikasi, beban kerja, dan agen AI. Penawarannya untuk Microsoft Azure dapat memodelkan izin efektif di seluruh Microsoft Entra ID, Network Security Groups, dan kebijakan jaringan virtual, mensimulasikan perubahan yang diusulkan sebelum penerapan, dan menerapkan kontrol akses terbatas melalui infrastruktur Azure yang ada.

Mengapa Agen AI Membuat Akses Berlebihan Lebih Berbahaya

Izin cloud yang berlebihan bukanlah masalah baru, tetapi agen AI dapat membuat konsekuensinya lebih segera.

Act Security mengatakan analisisnya terhadap lingkungan pelanggan menunjukkan bahwa sekitar 97% akses cloud yang diberikan tidak aktif atau tidak digunakan. Izin-izin ini mungkin telah menumpuk ketika karyawan mengubah peran, aplikasi berkembang, proyek sementara menjadi permanen, dan akun layanan menerima akses yang lebih luas daripada yang diperlukan.

Pengenalan agen AI menambahkan kelas identitas lain ke lingkungan ini. Agen mungkin mewarisi izin pengguna manusia atau akun layanan yang ada sambil beroperasi terus menerus dan mengeksekusi tindakan jauh lebih cepat daripada orang.

Hal ini menciptakan risiko bahkan ketika agen berfungsi sebagaimana dimaksud. Agen yang dikonfigurasi secara tidak benar dapat mengakses sistem sensitif di luar peran yang dimaksud, sementara agen yang dikompromikan dapat memberikan penyerang rute yang bergerak cepat melalui sumber daya cloud yang terhubung.

Platform Act Security dirancang untuk menempatkan batas akses yang ditentukan di sekitar setiap agen, membatasi akses hanya ke data, layanan, dan infrastruktur yang diperlukan untuk tugas yang ditugaskan. Tujuan yang lebih luas adalah untuk mencegah agen menggunakan izin yang diwarisi untuk bergerak lateral di seluruh organisasi.

Menerapkan Batas Melalui Kontrol Cloud yang Ada

Platform ini tidak hanya bergantung pada menghasilkan rekomendasi untuk tim keamanan untuk ditinjau. Ini dirancang untuk terus menerapkan batas akses melalui kontrol cloud asli dan sistem keamanan lain yang sudah dioperasikan oleh pelanggan.

Sebelum menerapkan kebijakan, organisasi dapat mensimulasikan dampaknya untuk menentukan apakah perubahan tersebut dapat mengganggu aplikasi atau proses bisnis yang sah. Langkah ini penting karena pembatasan akses yang terlalu agresif dapat menyebabkan gangguan sebagaimana kontrol yang lemah dapat menciptakan celah keamanan.

Act Security juga dapat memperluas kebijakan ini ke dalam pipa continuous integration dan continuous deployment. Konfigurasi infrastruktur baru dapat dievaluasi sebelum mencapai produksi, mengurangi kemungkinan bahwa akses yang berlebihan akan segera kembali setelah pembersihan awal.

Perusahaan ini juga memposisikan platform sebagai lapisan pencegahan yang melengkapi produk deteksi dan respon yang ada. Profil AWS Marketplace-nya menjelaskan teknologi ini sebagai pencegahan ancaman tingkat infrastruktur daripada pengganti alat yang memantau serangan aktif.

Tim Medigate Kembali ke Keamanan Siber

Act Security dipimpin oleh co-pendiri dan CEO Jonathan Langer, yang sebelumnya co-mendirikan Medigate, perusahaan keamanan yang fokus pada perangkat medis terhubung dan infrastruktur kesehatan.

Medigate mengembangkan teknologi untuk menemukan dan mengamankan aset klinis yang beroperasi di seluruh jaringan rumah sakit. Claroty menyelesaikan akuisisi perusahaan tersebut pada Januari 2022, menggabungkan keahlian Medigate di bidang kesehatan dengan platform yang lebih luas untuk mengamankan sistem cyber-fisik industri, perusahaan, dan kesehatan.

Pengalaman itu relevan dengan strategi Act Security saat ini. Lingkungan medis mengandung sejumlah besar perangkat terhubung, protokol khusus, sistem warisan, dan proses operasional yang tidak dapat mentolerir gangguan. Infrastruktur cloud menciptakan lingkungan teknis yang berbeda, tetapi menciptakan persyaratan serupa untuk meningkatkan keamanan tanpa mengganggu sistem kritis.

Pendiri sekarang menerapkan pengalaman itu pada masalah akses cloud yang lebih luas, termasuk jumlah identitas non-manusia yang tumbuh yang dibuat oleh aplikasi, beban kerja otomatis, dan agen AI.

Mengubah Pencegahan Menjadi Produk Operasional

$60 juta dalam pendanaan memberikan Act Security dukungan awal yang substansial, tetapi perusahaan ini memasuki pasar keamanan cloud yang padat. Platform keamanan siber utama sudah menyediakan kombinasi dari manajemen postur keamanan cloud, keamanan identitas, manajemen hak, perlindungan beban kerja, dan analisis jalur serangan.

Diferensiasi Act Security akan bergantung pada apakah dapat bergerak secara andal dari mengidentifikasi akses berisiko ke menerapkan infrastruktur yang lebih aman tanpa memperkenalkan gesekan operasional.

Hal itu akan memerlukan pemodelan yang akurat dari aktivitas bisnis yang sah, dukungan untuk lingkungan cloud yang berubah cepat, dan integrasi yang erat dengan kontrol yang digunakan di seluruh penyedia cloud yang berbeda. Organisasi juga akan memerlukan kepercayaan bahwa perubahan kebijakan yang otomatis tidak akan memblokir pengembang, aplikasi, atau prosedur akses darurat.

Simulasi kebijakan dan penerapan bertahap dapat membantu mengatasi kekhawatiran tersebut, tetapi nilai jangka panjang platform ini pada akhirnya akan bergantung pada pengurangan akses yang dapat dieksploitasi yang dapat diukur, bukan jumlah temuan yang dapat dihasilkannya.

Mengamankan Infrastruktur di Balik Adopsi AI

Ketika perusahaan menerapkan lebih banyak perangkat lunak otonom, keamanan cloud kemungkinan akan semakin terkait dengan identitas dan otorisasi. Agen AI mungkin bertindak seperti aplikasi, karyawan, dan administrator otomatis pada saat yang sama, membuat perbedaan konvensional antara akses manusia dan mesin kurang berguna.

Act Security meluncurkan refleksi pergeseran yang lebih luas untuk mengontrol apa yang dapat diakses oleh setiap identitas sebelum terjadi pelanggaran. Alih-alih berasumsi tim keamanan dapat memperbaiki setiap kelemahan atau menyelidiki setiap peringatan, platform ini dibangun di sekitar membatasi dampak potensial dari akun yang dikompromikan, beban kerja, atau agen.

Pendekatan ini sekarang akan diuji di lingkungan produksi di mana persyaratan akses berubah secara konstan. Jika terbukti mampu menerapkan batas-batas tersebut tanpa mengganggu aktivitas yang sah, keamanan yang berfokus pada tindakan dapat menjadi komponen penting dalam cara organisasi mengelola infrastruktur cloud di era AI.