Way Security ได้รับเงิน 20 ล้านดอลลาร์ เพื่อสร้างระบบอัตโนมัติสำหรับงานที่ยังไม่เสร็จสิ้นหลังการซื้อซอฟต์แวร์ IAM

Way Security ได้รับเงิน 20 ล้านดอลลาร์ ในรอบการให้ทุนซึ่งนำโดย Insight Partners และ Glilot Capital เพื่อสนับสนุนความพยายามของบริษัทในการสร้างระบบอัตโนมัติสำหรับงานที่ยังไม่เสร็จสิ้นหลังการซื้อซอฟต์แวร์ IAM

บริษัท Way Security ก่อตั้งในปี 2025 โดย CEO Yossi Barishev และ CTO Yonatan Rosenberg โดยมีเป้าหมายในการพัฒนาแพลตฟอร์มที่ใช้ AI ในการช่วยเหลือองค์กรในการใช้งานและจัดการระบบ IAM ที่มีอยู่แล้ว บริษัทไม่ได้พยายามที่จะแทนที่ผู้ให้บริการ IAM ที่มีอยู่ แต่จะเน้นไปที่การทำงานที่เกี่ยวข้องกับการใช้งานและการบำรุงรักษา ซึ่งเป็นงานที่มีค่าใช้จ่ายสูงและต้องใช้แรงงานมาก

ปัจจุบันบริษัทมีพนักงานประมาณ 30 คน และมีแผนจะใช้เงินทุนที่ได้รับเพื่อขยายการดำเนินงานในประเทศสหรัฐอเมริกา และพัฒนาแพลตฟอร์ม Identity Operations ต่อไป

การแก้ไขปัญหาที่เกิดขึ้นหลังการซื้อซอฟต์แวร์ IAM

การบริหารจัดการสิทธิ์และการเข้าถึง (IAM) เป็นกระบวนการที่ควบคุมสิทธิ์ในการเข้าถึงระบบและข้อมูลขององค์กร ซึ่งรวมถึงเทคโนโลยีต่างๆ เช่น การเข้าระบบแบบเดียว (Single Sign-On) การยืนยันตัวตนแบบหลายปัจจัย (Multi-Factor Authentication) การจัดการสิทธิ์ (Identity Governance) การตรวจสอบสิทธิ์ (Access Reviews) และการจัดการวงจรชีวิตของพนักงาน (Employee Lifecycle Management)

การซื้อซอฟต์แวร์เหล่านี้เป็นเพียงจุดเริ่มต้นเท่านั้น

องค์กรขนาดใหญ่อาจมีหลายพันแอปพลิเคชันที่สะสมมาจากการเข้าซื้อกิจการ การพัฒนาภายใน และการอัปเกรดเทคโนโลยี บางแอปพลิเคชันเหล่านี้อาจรองรับมาตรฐานสิทธิ์สมัยใหม่ ในขณะที่บางแอปพลิเคชันอาจใช้วิธีการยืนยันตัวตนแบบเก่าหรือการควบคุมสิทธิ์แบบกำหนดเอง การเชื่อมต่อแอปพลิเคชันเหล่านี้เข้ากับระบบสิทธิ์กลางอาจต้องใช้การออกแบบและการประสานงานอย่างกว้างขวาง

Way Security ประมาณการว่าการใช้งาน การปรับแต่ง และการบำรุงรักษา можетมีค่าใช้จ่ายสูงถึง 3-5 เท่าของต้นทุนซอฟต์แวร์ IAM ที่ซื้อมา และโครงการเหล่านี้อาจใช้เวลาหลายปีในการดำเนินการ และมักจะให้ผลลัพธ์ที่น้อยกว่าที่คาดหวัง

บริษัท Way Security จึงมุ่งหวังที่จะให้บริการซอฟต์แวร์ของตนเป็นทางเลือกในการจัดการงานเหล่านี้โดยไม่ต้องใช้การให้คำปรึกษาที่มีค่าใช้จ่ายสูงและการดำเนินงานภายในที่ซับซ้อน

“ปัญหาไม่ใช่ว่าองค์กรไม่มีเครื่องมือที่ถูกต้อง” Barishev กล่าว “แต่เครื่องมือเหล่านั้นมีค่าใช้จ่ายสูงและซับซ้อนในการใช้งาน เราได้สร้าง Way Security เพื่อลดความซับซ้อนเหล่านี้”

การสร้างชั้นการทำงานอัตโนมัติสำหรับการดำเนินงานสิทธิ์

Way Security ใช้การทำงานอัตโนมัติด้วย AI และการทำงานแบบตัวแทนในการจัดการการดำเนินงานสิทธิ์ที่ต้องใช้การให้คำปรึกษาหรือการดำเนินงานภายในที่ซับซ้อน แพลตฟอร์มทำงานร่วมกับระบบสิทธิ์ที่มีอยู่แล้วขององค์กร โดยขยายการควบคุมสิทธิ์ เช่น การเข้าระบบแบบเดียว การยืนยันตัวตนแบบหลายปัจจัย การจัดการวงจรชีวิต และการตรวจสอบสิทธิ์ ไปยังแอปพลิเคชันแบบเก่า แอปพลิเคชันที่พัฒนาภายใน และแอปพลิเคชันที่กำหนดเองที่อาจไม่รองรับมาตรฐานสิทธิ์แบบมาตรฐาน

ซอฟต์แวร์นี้ยังสามารถระบุความเสี่ยงที่ซ่อนอยู่ภายในแอปพลิเคชันแต่ละรายการ รวมถึงบัญชีที่ไม่ได้ใช้งาน สิทธิ์ที่มากเกินไป การเข้าถึงที่ไม่ได้รับการจัดการ และสิทธิ์ที่ล้าสมัย แทนที่จะแนะนำการเปลี่ยนแปลงเพียงอย่างเดียว ตัวแทนของซอฟต์แวร์สามารถดำเนินการตามกระบวนการทำงานที่กำหนดไว้สำหรับการทำความสะอาดบัญชี การบังคับใช้นโยบาย และการควบคุมสิทธิ์ ช่วยให้องค์กรสามารถขยายการควบคุมสิทธิ์โดยไม่ต้องแทนที่โครงสร้างสิทธิ์ที่มีอยู่แล้ว

การขยายการควบคุมสิทธิ์ไปยังแอปพลิเคชันที่ยากต่อการควบคุม

หนึ่งในความท้าทายที่เกิดขึ้นบ่อยๆ ในการบริหารจัดการสิทธิ์คือการบรรลุการควบคุมสิทธิ์ที่สม่ำเสมอ

แอปพลิเคชันคลาวด์สมัยใหม่มักจะรวมเข้ากับผู้ให้บริการสิทธิ์ผ่านมาตรฐาน เช่น Security Assertion Markup Language หรือ OpenID Connect แอปพลิเคชันแบบเก่าหรือแบบกำหนดเองอาจไม่รองรับมาตรฐานเหล่านี้ ซึ่งทำให้พนักงานต้องใช้การเข้าระบบและกระบวนการเข้าถึงที่แตกต่างกัน

ช่องว่างเหล่านี้ทำให้เกิดงานที่ต้องทำสำหรับทีม IT และทำให้ฝ่ายความปลอดภัยยากต่อการบังคับใช้นโยบายที่สม่ำเสมอ

แนวทางของ Way Security คือการสร้างชั้นการทำงานที่สามารถใช้การควบคุมสิทธิ์ได้ไม่ว่าแอปพลิเคชันจะถูกสร้างขึ้นอย่างไร ตามที่บริษัทอ้างว่าสามารถช่วยให้องค์กรขยายการควบคุมสิทธิ์ไปยังส่วนอื่นๆ ของระบบโดยไม่ต้องปรับแต่งแอปพลิเคชันแต่ละรายการ

โมเดลนี้อาจมีความเกี่ยวข้องอย่างมากสำหรับองค์กรขนาดใหญ่ เช่น สถาบันการเงิน องค์กรด้านสุขภาพ และองค์กรอื่นๆ ที่ใช้บริการคลาวด์ อินฟราสตรัคเจอร์ภายใน และซอฟต์แวร์ที่พัฒนาภายใน

Way Security ระบุว่าบริษัทกำลังทำงานร่วมกับลูกค้าองค์กรในหลายอุตสาหกรรม รวมถึงบริษัท Fortune 500 สถาบันการเงิน และองค์กรด้านสุขภาพทั่วโลก

สิ่งที่การดำเนินงานสิทธิ์อัตโนมัติสามารถเปลี่ยนแปลงได้

Way Security มีแผนจะใช้เงินทุนที่ได้รับเพื่อขยายการดำเนินงานในประเทศสหรัฐอเมริกา และพัฒนาแพลตฟอร์มต่อไป

ความสำคัญโดยรวมของซอฟต์แวร์ประเภทนี้อยู่ที่ความสามารถในการเปลี่ยนแปลงวิธีการใช้งานและบำรุงรักษาโปรแกรมสิทธิ์ แทนที่จะรักษาการเชื่อมต่อแอปพลิเคชัน การตรวจสอบสิทธิ์ หรือการทำความสะอาดบัญชีเป็นโครงการให้คำปรึกษาที่แตกต่างกัน องค์กรสามารถใช้ตัวแทนซอฟต์แวร์เพื่อดำเนินการตามงานที่กำหนดไว้บนโครงสร้างสิทธิ์ที่มีอยู่แล้ว

สิ่งนี้จะไม่กำจัดความจำเป็นในการมีทีมความปลอดภัยหรือการดูแลโดยผู้เชี่ยวชาญ การตัดสินใจเกี่ยวกับสิทธิ์ยังคงต้องใช้การตัดสินใจของมนุษย์ โดยเฉพาะอย่างยิ่งเมื่อต้องจัดการกับข้อมูลที่มีความเสี่ยงสูง หรือกระบวนการทางธุรกิจที่ไม่ธรรมดา อย่างไรก็ตาม การทำงานอัตโนมัติสามารถช่วยให้ทีมเหล่านี้มุ่งเน้นไปที่การตัดสินใจที่มีความเสี่ยงสูงมากกว่าการกำหนดค่าที่ซ้ำซาก

เมื่อสภาพแวดล้อมขององค์กรยังคงกระจายออกไป ความมีประสิทธิภาพของโมเดลนี้จะขึ้นอยู่กับว่าระบบอัตโนมัติสามารถทำงานได้อย่างสม่ำเสมอบนแพลตฟอร์มคลาวด์สมัยใหม่ แอปพลิเคชันแบบเก่า และซอฟต์แวร์ที่พัฒนาภายในหรือไม่ ความก้าวหน้าของ Way Security จะให้ข้อบ่งชี้ในระยะแรกว่าระบบอัตโนมัติแบบตัวแทนสามารถทำให้การดำเนินงานสิทธิ์มีความสามารถในการปรับขนาดได้มากขึ้นโดยไม่เพิ่มชั้นความซับซ้อนที่ไม่จำเป็น