Way Security henter inn 20 millioner dollar for å automatisere det uferdige arbeidet bak entreprise IAM

Way Security har hentet inn 20 millioner dollar i en seed-runde ledet av Insight Partners og Glilot Capital, og støtter cybersecurity-startupens forsøk på å automatisere en av de dyreste og mest arbeidskrevende delene av entreprise-identitet og adgangskontroll.

Grunnlagt i 2025 av CEO Yossi Barishev og CTO Yonatan Rosenberg, utvikler Way Security en AI-drevet plattform som hjelper organisasjoner med å distribuere og operere identitetsinfrastrukturen de allerede eier. Selskapet prøver ikke å erstatte etablerte identitetsleverandører. I stedet retter de seg mot implementeringsarbeidet, tilpassede integrasjoner og pågående operasjonelle prosesser som ofte får identitetsprosjekter til å gå over budsjett og forbli ufullstendige.

Selskapet har for øyeblikket omtrent 30 ansatte og planlegger å bruke finansieringen til å utvide sin tilstedeværelse i USA samtidig som de fortsetter å utvikle sin identitetsoperasjonsplattform.

Å håndtere arbeidet som begynner etter at IAM-programvare er kjøpt

Identitet og adgangskontroll, vanligvis kjent som IAM, bestemmer hvem eller hva som kan få tilgang til en organisasjons applikasjoner, systemer og data. Kategorien inkluderer teknologier som enkelt innlogging, multifaktorautentisering, identitetsstyring, tilgangsgranskning og ansattlivssyklusstyring.

Å kjøpe disse systemene er imidlertid bare begynnelsen.

Store organisasjoner kan ha tusenvis av applikasjoner samlet gjennom oppkjøp, intern utvikling og år med teknologiske oppgraderinger. Noen støtter moderne identitetsstandarder, mens andre avhenger av eldre autentiseringsmetoder eller tilpassede adgangskontroller. Å koble alle disse til et sentralt identitetssystem kan kreve omfattende ingeniørarbeid, konsulenttjenester og koordinering med applikasjons-eiere.

Way Security anslår at implementering, tilpasning og pågående operasjonelt arbeid kan koste bedrifter tre til fem ganger mer enn den underliggende IAM-programvaren. Disse prosjektene kan også vare i flere år mens de leverer mindre dekning enn opprinnelig planlagt.

Selskapet stiller sin programvare som en alternativ løsning for å håndtere dette arbeidet gjennom store konsulentoppdrag og høyt manuelle interne prosjekter.

“Problemstillingen er ikke at bedriftene mangler riktige verktøy,” sa Barishev. “Det er at disse verktøyene er usedvanlig dyre og komplekse å operasjonellere. Vi bygde Way Security for å fjerne denne friksjonen.”

Et agensiskt eksekusjonslag for identitetsoperasjoner

Way Security bruker AI-drevet automatisering og agensiske arbeidsflyter for å håndtere identitetsoperasjoner som ellers ville kreve konsulenter, systemintegratorer eller interne ingeniørteam. Plattformen fungerer sammen med en organisasjons eksisterende identitetsstyring, identitetsleverandør og autentiserings-systemer, og utvider kontroller som enkelt innlogging, multifaktorautentisering, livssyklusstyring og tilgangsgranskning til legacy-, internutviklede og tilpassede applikasjoner som kanskje ikke støtter standardiserte føderasjonsprotokoller.

Programvaren er også designet for å identifisere skjulte risikoer innenfor enkeltapplikasjoner, inkludert foreldreløse kontoer, eksessive privilegier, ustyrt tilgang og utdaterte fullmakter. I stedet for bare å anbefale endringer, kan agentene utføre definerte arbeidsflyter for kontoopprydding, politikkenhet og adgangsstyring, og hjelpe organisasjoner med å utvide IAM-dekning uten å erstatte eksisterende identitetsinfrastruktur.

Å utvide identitetskontroller til vanskelige applikasjoner

En av de gjentakende utfordringene i entreprise IAM er å oppnå konsistent dekning.

Moderne sky-applikasjoner integrerer ofte lett med identitetsleverandører gjennom standarder som Security Assertion Markup Language eller OpenID Connect. Eldre og proprietære applikasjoner kan ikke. Som resultat kan ansatte få en strømlinjet autentiseringsopplevelse for nyere programvare samtidig som de fortsatt bruker separate legitimasjoner og manuelle adgangsprosesser andre steder.

Disse gapene skaper operasjonelt arbeid for IT-team og gjør det vanskeligere for sikkerhetsavdelinger å håndheve enhetlige politikker.

Way Securities tilnærming er å skape et integreringslag som kan bruke identitetskontroller uavhengig av hvordan en applikasjon opprinnelig ble bygget. Ifølge selskapet kan dette tillate organisasjoner å utvide autentisering, livssyklusstyring og adgangsstyring over en bredere del av deres miljø uten å modifisere hver enkelt applikasjon individuelt.

Modellen kan være spesielt relevant for store finansielle institusjoner, helseorganisasjoner og andre bedrifter som opererer en blanding av skytjenester, lokale infrastrukturer og internutviklet programvare.

Way Security sier at de allerede arbeider med entreprise-kunder i flere industrier, inkludert Fortune 500-selskaper, finansielle institusjoner og globale helseorganisasjoner.

Hva automatiserte identitetsoperasjoner kunne endre

Way Security planlegger å bruke den nye kapitalen til å utvide sin tilstedeværelse i USA og fortsette å utvikle sin plattform.

Den bredere betydningen av denne typen programvare ligger i dens potensiale til å endre hvordan identitetsprogrammer implementeres og vedlikeholdes. I stedet for å behandle hver applikasjonskobling, tilgangsgranskning eller kontooppryddingsprosess som et separat konsulentprosjekt, kan bedrifter økende bruke programvare-agenter til å utføre definerte operasjonelle oppgaver over deres eksisterende identitetsinfrastruktur.

Dette ville ikke eliminere behovet for sikkerhetsteam eller spesialisttilsyn. Identitetspolitikker krever fortsatt menneskelig dømmekraft, spesielt når adgangsbeslutninger involverer følsomme data, regulatoriske krav eller uvanlige forretningsprosesser. Likevel kan automatisering av repetitive implementerings- og vedlikeholdsarbeid tillate at disse teamene konsentrerer seg om høyere-risikodecisjoner i stedet for rutinemessig konfigurasjon.

Så lenge entreprise-miljøer fortsetter å bli mer fragmenterte, vil effektiviteten av denne modellen avhenge av om automatiserte systemer kan fungere konsistent over moderne skyplattformer, legacy-applikasjoner og internutviklet programvare. Way Securitys fremgang vil gi en tidlig indikasjon på om agensisk automatisering kan gjøre identitetsoperasjoner mer skalerbare uten å introdusere nye lag med kompleksitet.