Way Security atrage 20 de milioane de dolari pentru automatizarea lucrărilor neterminate din domeniul IAM pentru întreprinderi

Way Security a strâns 20 de milioane de dolari într-o rundă de finanțare inițială condusă de Insight Partners și Glilot Capital, sprijinind eforturile startup-ului de securitate cibernetică de a automatiza una dintre părțile cele mai scumpe și mai consumatoare de forță de muncă din gestionarea identității și accesului la nivel de întreprindere.

Înființată în 2025 de CEO Yossi Barishev și CTO Yonatan Rosenberg, Way Security dezvoltă o platformă bazată pe inteligență artificială care ajută organizațiile să implementeze și să opereze infrastructura de identitate pe care o dețin deja. Compania nu încearcă să înlocuiască furnizorii de identitate consacrați. În schimb, se axează pe lucrările de implementare, integrări personalizate și procese operaționale continue care cauzează adesea proiectele de identitate să depășească bugetul și să rămână neterminate.

Compania are în prezent aproximativ 30 de angajați și intenționează să utilizeze finanțarea pentru a-și extinde prezența în Statele Unite, continuând în același timp să dezvolte platforma sa de operațiuni de identitate.

Abordarea lucrărilor care încep după achiziționarea software-ului IAM

Gestionarea identității și accesului, cunoscută și sub numele de IAM, reglementează cine sau ce poate accesa aplicațiile, sistemele și datele unei organizații. Categoria include tehnologii precum autentificarea unică, autentificarea cu mai mulți factori, guvernanța identității, revizuirile accesului și gestionarea ciclului de viață al angajaților.

Achiziționarea acestor sisteme, cu toate acestea, este doar începutul.

Organizațiile mari pot avea mii de aplicații acumulate prin achiziții, dezvoltare internă și ani de actualizări tehnologice. Unele suportă standarde moderne de identitate, în timp ce altele se bazează pe metode de autentificare mai vechi sau controale de acces personalizate. Conectarea tuturor la un sistem central de identitate poate necesita inginerie extinsă, consultanță și coordonare cu proprietarii de aplicații.

Way Security estimează că implementarea, personalizarea și lucrările operaționale continue pot costa întreprinderilor de trei până la cinci ori mai mult decât software-ul IAM subiacent. Aceste proiecte pot dura, de asemenea, mai mulți ani, oferind o acoperire mai mică decât cea planificată inițial.

Compania își poziționează software-ul ca o alternativă la gestionarea acestor lucrări prin angajamente de consultanță mari și proiecte interne foarte manuale.

“Problema nu constă în faptul că întreprinderile lipsesc de uneltele potrivite”, a spus Barishev. “Este că aceste unelte sunt incredibil de scumpe și complexe pentru a fi operaționalizate. Am creat Way Security pentru a elimina această fricțiune.”

Un strat de execuție agențică pentru operațiunile de identitate

Way Security utilizează automatizarea bazată pe inteligență artificială și fluxuri de lucru agențice pentru a gestiona operațiunile de identitate care ar necesita, în mod normal, consultanți, integratori de sisteme sau echipe de ingineri interne. Platforma funcționează alături de sistemul de guvernanță a identității, furnizorul de identitate și sistemele de autentificare existente ale organizației, extinzând controale precum autentificarea unică, autentificarea cu mai mulți factori, gestionarea ciclului de viață și revizuirile accesului la aplicații legacy, dezvoltate intern și personalizate care nu pot suporta protocoalele standard de federație.

Software-ul este, de asemenea, proiectat pentru a identifica riscurile ascunse în cadrul aplicațiilor individuale, inclusiv conturi orfane, privilegii excesive, acces nemanageat și îndreptări depășite. Mai mult decât atât, agenții săi pot executa fluxuri de lucru definite pentru curățarea conturilor, aplicarea politicilor și guvernanța accesului, ajutând organizațiile să-și extindă acoperirea IAM fără a înlocui infrastructura de identitate existentă.

Extinderea controalelor de identitate la aplicații dificile

Una dintre provocările recurente în gestionarea identității la nivel de întreprindere este atingerea unei acoperiri consistente.

Aplicațiile cloud moderne se integrează adesea cu furnizorii de identitate prin standarde precum Security Assertion Markup Language sau OpenID Connect. Aplicațiile mai vechi și proprietare nu o fac. Ca urmare, angajații pot primi o experiență de autentificare fluidă pentru software-ul mai nou, în timp ce continuă să utilizeze credențiale separate și procese de acces manuale în altă parte.

Gap-urile create astfel generează lucrări operaționale pentru echipele IT și fac mai dificilă pentru departamentele de securitate să impună politici uniforme.

Abordarea Way Security constă în crearea unui strat de integrare capabil să aplice controale de identitate, indiferent de modul în care a fost construită o aplicație. Conform companiei, acest lucru poate permite organizațiilor să extindă autentificarea, gestionarea ciclului de viață și guvernanța accesului la o parte mai largă a mediului lor fără a modifica individual fiecare aplicație.

Modelul ar putea fi deosebit de relevant pentru instituțiile financiare mari, organizațiile de sănătate și alte întreprinderi care operează o combinație de servicii cloud, infrastructură locală și software dezvoltat intern.

Way Security afirmă că lucrează deja cu clienți din întreprinderi din diverse industrii, inclusiv companii din Fortune 500, instituții financiare și organizații globale de sănătate.

Ce ar putea schimba operațiunile de identitate automate

Way Security intenționează să utilizeze noile fonduri pentru a-și extinde prezența în Statele Unite și pentru a continua dezvoltarea platformei sale.

Importanța mai largă a acestui tip de software constă în potențialul său de a schimba modul în care programele de identitate sunt implementate și întreținute. În loc să trateze fiecare conexiune de aplicație, revizuire a accesului sau proces de curățare a conturilor ca un proiect de consultanță separat, întreprinderile ar putea utiliza tot mai mult agenți software pentru a executa sarcini operaționale definite pe infrastructura de identitate existentă.

Acest lucru nu ar elimina nevoia de echipe de securitate sau supraveghere specializată. Politicile de identitate necesită încă judecată umană, în special atunci când deciziile de acces implică date sensibile, cerințe regulatorii sau procese de afaceri neobișnuite. Cu toate acestea, automatizarea lucrărilor de implementare și întreținere repetitive ar putea permite acestor echipe să se concentreze pe decizii cu risc mai mare, în loc de configurări de rutină.

Pe măsură ce mediile de întreprindere continuă să devină tot mai fragmentate, eficacitatea acestui model va depinde de capacitatea sistemelor automate de a funcționa consistent pe platforme cloud moderne, aplicații legacy și software dezvoltat intern. Progresul Way Security va oferi o indicație timpurie a faptului dacă automatizarea agențică poate face operațiunile de identitate mai scalabile fără a introduce noi straturi de complexitate.