Opti、アイデンティティセキュリティを変革するために2億円のシード資金を調達

Optiは、AIネイティブのアイデンティティおよびアクセス管理（IAM）プラットフォームで、2億円のシード資金を調達しました。この調達は、YL Ventures、Mayfield Fund、Hetz Venturesが主導し、Squared Circle Ventures、LocalGlobe、Maple Capital、およびサイバーセキュリティの先駆者Shlomo Kramerが参加しています。同社は、自動化されたアイデンティティセキュリティソリューションの需要が高まるにつれて、製品開発を加速し、世界規模で拡大する予定です。

アイデンティティセキュリティが崩壊点に達する理由

アイデンティティは、組織が行うすべてのセキュリティ上の決定の中心にあります。しかし、アイデンティティはまだ、サイバーセキュリティスタックの中で最も緊張し、エラーが発生しやすい部分の1つです。Optiは、ほとんどの企業がすでに知っている現実を強調しています。アイデンティティ管理システムは、環境でアクセスが不断に変更されるため、断片化しすぎて、手動で管理しすぎて、遅すぎて、保護することができません。業界の調査によると、約半数の企業が、アイデンティティ管理投資が真正に効果的であると感じていることがわかります。これは、従来のツールが、人間とマシンのアイデンティティの急増するボリュームを処理できないためです。

企業インフラストラクチャーの進化は、この課題をさらに悪化させました。クラウドの採用、SaaSの拡散、分散型ワークフォース、非人間のアクセス、エフェメラルサービスは、管理する必要があるアクセス権の数を指数関数的に増加させました。これにより、誤った設定が増え、古くなったアクセスが増え、攻撃者が悪用する機会が増えました。

自動化は、唯一のスケーラブルな答えになっています。発表で引用されている研究によると、AIをサイバーセキュリティワークフローに適用すると、効率と脅威の検出が劇的に改善されることが示されています。いくつかの業界では、98%の改善が見られます。Optiは、静的な手動のアイデンティティ管理プロセスを、継続的なAIネイティブな推論に置き換えることで、アイデンティティセキュリティに同じレベルの精度をもたらすことを目指しています。

OptiのAIネイティブなIAMアプローチ

Optiは、レガシーフレームワークの上にAIを重ねるのではなく、ドメイン固有の大規模言語モデルを使用して、アイデンティティデータをコンテキストで理解するように設計されています。同社のプラットフォームの概要によると、このAIエンジンは、人間とマシンのアイデンティティ、サービス、権限、アプリケーション、システムを分析し、組織の行動をリアルタイムで解釈できる統一されたアイデンティティグラフを作成します。

この基盤から、Optiは3つの重要な機能を提供します。

• アイデンティティの脆弱性と誤った設定のリアルタイム検出
• アイデンティティトレーニング済みモデルによって生成されたバリデーション済みの最小権限の推奨事項
• 人間の監視の下でアクセス修正を安全に実行できるエージェントオーケストレーション

システムのアイデンティティ関係を「理解」する能力が、Optiを他と区別します。アクセスを静的なエントイトルメントのリストとして扱うのではなく、Optiは、アクセスがどのように使用されるか、リスクがどのように蓄積するか、権限がビジネスコンテキストに関連するかを評価します。これにより、企業は、四半期ごとのレビューまたは反応的な監査に頼るのではなく、アイデンティティ管理操作を継続的に適応させることができます。

CEO兼共同創設者バラク・ペレルマンの言葉を借りて、アイデンティティは「企業が制御するのに苦労する巨大なデータエコシステム」になりました。Optiの目標は、複雑さを自動化するインテリジェンスレイヤーをセキュリティチームに提供することです。

ラウンドの背後にある市場の信号

長年、アイデンティティガバナンスは、サイバーセキュリティの他の分野に比べて自動化が遅れてきました。企業は、スプレッドシート、手動のアクセスレビュー、実世界のスケールでは壊れるワークフロールールに大きく依存してきました。これにより、運用上の非効率だけでなく、実際のリスクも生じています。

2億円のシードラウンドを調達することで、Optiの投資家は、アイデンティティの自動化がもう選択肢ではなくなったことを示しています。企業は、過剰なアクセス権を削減し、エントイトルメントのスプロールを排除し、厳格化する規制基準に従うための、より迅速で正確な方法を求めています。

YL VenturesやサイバーセキュリティのベテランであるShlomo Kramerのような投資家の存在は、アイデンティティセキュリティが次の10年の企業セキュリティ革新の基盤になるという信念を強調しています。

アイデンティティセキュリティの将来に何を意味するか

資金調達のニュースを超えて、Optiのモデルは、企業がアイデンティティ自体を扱う方法のより深い変化を反映しています。歴史的に、アイデンティティ管理は、秩序を維持するために必要だが、退屈なプロセスの集まりと見なされてきました。しかし、組織がよりデジタル化され、相互接続性が高まると、アイデンティティは、静的な管理対象から、継続的に監視、適応、検証が必要な、活発なダイナミックシステムに変化しています。

AIネイティブなIAMプラットフォームは、継続的に評価されるアクセス決定、リアルタイムで調整される権限、進化するアイデンティティリスクの理解を可能にする未来を導入します。これは、アイデンティティをバックオフィスの機能から、リアルタイムのセキュリティコントロールプレーンに再定義します。

より広い意味では、企業がAIエージェント、機械のアイデンティティ、自動化されたワークフローを採用するにつれて、アイデンティティセキュリティは、静的なガバナンスから、インテリジェントなオーケストレーションに進化する必要があります。アイデンティティは、サイバーセキュリティだけでなく、自動化システム全体の運用トラストの背骨となるようになります。

Optiの資金調達は、この変革の初期のステップを表しています。同社のプラットフォームは、推論、予測、行動が可能なアイデンティティエコシステムへの移行を表しています。エントイトルメントのスプロール、コンプライアンスのオーバーヘッド、拡大する攻撃面を抱える組織にとって、これは、アイデンティティ管理が単に管理可能ではなく、知的に自動化される将来を示唆しています。