Way Security привлекла 20 миллионов долларов для автоматизации незавершенной работы за программным обеспечением IAM для предприятий

Way Security привлекла 20 миллионов долларов в раунде финансирования, который возглавили Insight Partners и Glilot Capital, поддерживая усилия кибербезопасностной компании по автоматизации одной из самых дорогих и трудоемких частей управления идентификацией и доступом для предприятий.

Компания была основана в 2025 году генеральным директором Йосси Барышевым и техническим директором Йонатаном Розенбергом. Way Security разрабатывает платформу, основанную на искусственном интеллекте, которая помогает организациям развертывать и эксплуатировать инфраструктуру идентификации, которую они уже владеют. Компания не пытается заменить установленных поставщиков идентификации. Вместо этого она нацелена на работу по реализации, настройке и постоянным операционным процессам, которые часто вызывают превышение бюджета и незавершенность проектов по идентификации.

В настоящее время компания насчитывает около 30 сотрудников и планирует использовать финансирование для расширения своего присутствия в Соединенных Штатах, продолжая разрабатывать свою платформу для операций с идентификацией.

Решение проблемы работы, начинающейся после покупки программного обеспечения IAM

Управление идентификацией и доступом, обычно известное как IAM, регулирует, кто или что может получить доступ к приложениям, системам и данным организации. Эта категория включает технологии, такие как единый вход, многофакторная аутентификация, управление идентификацией, проверка доступа и управление жизненным циклом сотрудников.

Однако покупка этих систем является только началом.

Крупные организации могут иметь тысячи приложений, накопленных через приобретения, внутреннее развитие и годы технологических обновлений. Некоторые поддерживают современные стандарты идентификации, в то время как другие полагаются на более старые методы аутентификации или индивидуальные механизмы контроля доступа. Подключение всех этих приложений к центральной системе идентификации может потребовать обширной инженерии, консультирования и координации с владельцами приложений.

Way Security оценивает, что реализация, настройка и постоянная операционная работа могут стоить предприятиям в три-пять раз больше, чем основное программное обеспечение IAM. Эти проекты также могут продлиться несколько лет, обеспечивая меньшую охват, чем изначально планировалось.

Компания позиционирует свое программное обеспечение как альтернативу ручной реализации и внутренним проектам.

«Проблема заключается не в том, что у предприятий нет правильных инструментов», – сказал Барышев. «Проблема в том, что эти инструменты невероятно дорогие и сложные в эксплуатации. Мы создали Way Security, чтобы устранить эту проблему».

Агентский слой выполнения для операций с идентификацией

Way Security использует автоматизацию, основанную на искусственном интеллекте, и агентские рабочие процессы для обработки операций с идентификацией, которые в противном случае потребовали бы консультантов, системных интеграторов или внутренних инженерных команд. Платформа работает вместе с существующей системой управления идентификацией, поставщиком идентификации и системами аутентификации организации, расширяя контроль, такой как единый вход, многофакторная аутентификация, управление жизненным циклом и проверка доступа, до устаревших, внутренне разработанных и индивидуальных приложений, которые могут не поддерживать стандартные протоколы федерации.

Программное обеспечение также предназначено для выявления рисков, скрытых внутри отдельных приложений, включая осиротевшие учетные записи, чрезмерные привилегии, неуправляемый доступ и устаревшие полномочия. Вместо того, чтобы просто рекомендовать изменения, его агенты могут выполнять определенные рабочие процессы для очистки учетных записей, обеспечения соблюдения политики и управления доступом, помогая организациям расширить охват IAM без замены существующей инфраструктуры идентификации.

Расширение контроля идентификации до сложных приложений

Одной из постоянных проблем в управлении идентификацией для предприятий является достижение последовательного охвата.

Современные облачные приложения часто легко интегрируются с поставщиками идентификации через стандарты, такие как Security Assertion Markup Language или OpenID Connect. Более старые и проприетарные приложения могут этого не делать. В результате сотрудники могут получать упрощенный опыт аутентификации для более новых программных продуктов, продолжая использовать отдельные учетные данные и ручные процессы доступа в других местах.

Эти пробелы создают операционную работу для команд ИТ и делают более трудным для отделов безопасности обеспечивать единообразную реализацию политики.

Подход Way Security заключается в создании слоя интеграции, способного применять контроль идентификации независимо от того, как было изначально построено приложение. Согласно компании, это может позволить организациям расширить аутентификацию, управление жизненным циклом и управление доступом на более широкую часть своей среды без индивидуальной модификации каждого приложения.

Эта модель может быть особенно актуальной для крупных финансовых учреждений, организаций здравоохранения и других предприятий, которые эксплуатируют смесь облачных сервисов, инфраструктуры на месте и внутренне разработанного программного обеспечения.

Way Security утверждает, что уже работает с клиентами-предприятиями в нескольких отраслях, включая компании Fortune 500, финансовые учреждения и глобальные организации здравоохранения.

Что могут изменить автоматизированные операции с идентификацией

Way Security планирует использовать новые средства для расширения своего присутствия в Соединенных Штатах и продолжения разработки своей платформы.

Более широкое значение этого типа программного обеспечения заключается в его потенциале изменить, как реализуются и поддерживаются программы идентификации. Вместо того, чтобы рассматривать каждое приложение, проверку доступа или процесс очистки учетных записей как отдельный консультационный проект, предприятия могли бы все чаще использовать программные агенты для выполнения определенных операционных задач на своей существующей инфраструктуре идентификации.

Это не исключит необходимость команд безопасности или специализированного надзора. Политики идентификации все еще требуют человеческого суждения, особенно когда решения об доступе включают чувствительные данные, нормативные требования или необычные бизнес-процессы. Однако автоматизация повторяющихся задач по реализации и поддержке может позволить этим командам сосредоточиться на более рискованных решениях, а не на рутинной конфигурации.

По мере того, как среды предприятий продолжают становиться более фрагментированными, эффективность этой модели будет зависеть от того, смогут ли автоматизированные системы работать последовательно на современных облачных платформах, устаревших приложениях и внутренне разработанном программном обеспечении. Прогресс Way Security даст ранний указание на то, может ли агентская автоматизация сделать операции с идентификацией более масштабируемыми без введения новых слоев сложности.