Way Security 20 Milyon Dolar Yatırım Aldı ve Kurum İçi Kimlik ve Erişim Yönetimi İşlemlerini Otomatikleştirmeye Çalışıyor

Way Security 20 milyon dolarlık bir yatırım turunda Insight Partners ve Glilot Capital tarafından ortak liderlik edilen bir yatırım turunda fon elde etti. Bu yatırım, siber güvenlik şirketi Way Security’nin, kurum içi kimlik ve erişim yönetiminde en pahalı ve emek yoğun olan kısımların otomasyonuna yönelik çabalarını desteklemektedir.

2025 yılında CEO Yossi Barishev ve CTO Yonatan Rosenberg tarafından kurulan Way Security, organizasyonların zaten sahip oldukları kimlik altyapısını dağıtmaya ve çalıştırmaya yardımcı olan bir AI destekli platform geliştiriyor. Şirket, mevcut kimlik sağlayıcılarını değiştirmeye çalışmıyor. Bunun yerine, thường olarak kimlik projelerinin bütçeyi aşmasına ve tamamlanmamış kalmasına neden olan uygulama içi entegrasyonları, özel entegrasyonları ve sürekli operasyonel süreçleri hedef alıyor.

Şirket şu anda yaklaşık 30 kişi istihdam etmektedir ve fonları, ABD’deki varlığını genişletmek ve kimlik operasyonları platformunu geliştirmeye devam etmek için kullanmayı planlamaktadır.

Kurum İçi Kimlik ve Erişim Yönetimi Yazılımı Satın Alındıktan Sonra Başlayan İş

Kimlik ve erişim yönetimi, genellikle IAM olarak bilinir, bir organizasyonun uygulamalarına, sistemlerine ve verilerine kimin veya neyin erişebileceğini belirler. Bu kategori, tek oturum açma, çok faktörlü kimlik doğrulama, kimlik yönetimi, erişim incelemeleri ve çalışan yaşam döngüsü yönetimi gibi teknolojileri içerir.

Bu sistemleri satın almak, ancak başlangıçtır.

Büyük organizasyonlar, birleşmeler, iç geliştirme ve yıllarca süren teknoloji güncellemeleri yoluyla binlerce uygulamaya sahip olabilir. Bazıları modern kimlik standartlarını desteklerken, diğerleri daha eski kimlik doğrulama yöntemlerine veya özel erişim kontrollerine güvenebilir. Tüm bunları merkezi bir kimlik sistemine bağlamak, geniş mühendislik, danışmanlık ve uygulama sahipleri ile koordinasyon gerektirebilir.

Way Security, uygulamaların, özelleştirmelerin ve sürekli operasyonel işlerin, kurumların IAM yazılımlarından 3 ila 5 kat daha fazla maliyetlere neden olabileceğini tahmin etmektedir. Bu projeler ayrıca, planlandığından daha az kapsama sahip olarak, birkaç yıl boyunca uzayabilir.

Şirket, bu işi büyük danışmanlık anlaşmaları ve yüksek oranda manuel iç projeler yerine, yazılımla çözmeyi amaçlıyor.

“Sorun, girişimlerin doğru araçlardan yoksun olması değildir” dedi Barishev. “Sorun, bu araçların inanılmaz pahalı ve operasyonel hale getirilmesi zor olmasıdır. Way Security’yi, bu sürtünmeyi ortadan kaldırmak için kurduk.”

Kimlik Operasyonları için Ajanslı Uygulama Katmanı

Way Security, danışmanlar, sistem entegratörleri veya iç mühendislik ekipleri tarafından yürütülen kimlik operasyonlarını ele almak için AI destekli otomasyon ve ajanslı iş akışları kullanır. Platform, organizasyonun mevcut kimlik yönetimini, kimlik sağlayıcısını ve kimlik doğrulama sistemleri ile birlikte çalışır ve tek oturum açma, çok faktörlü kimlik doğrulama, yaşam döngüsü yönetimi ve erişim incelemeleri gibi kontrolleri, standart federasyon protokollerini desteklemeyen miras, dahili olarak geliştirilen ve özel uygulamalara genişletir.

Yazılım ayrıca, uygulamalar içindeki gizli riskleri, öksüz hesapları, aşırı ayrıcalıkları, yönetilmeyen erişimi ve güncellenmemiş yetkileri tanımlamak için tasarlanmıştır. Sadece değişiklikleri önermek yerine, hesap temizleme, ilke uygulaması ve erişim yönetimi için tanımlı iş akışlarını yürütebilen ajanlara sahiptir. Bu, organizasyonların, mevcut kimlik altyapısını değiştirmeden IAM kapsamını genişletmelerine yardımcı olur.

Zor Uygulamalara Kimlik Kontrollerini Genişletme

Kurum içi kimlik ve erişim yönetiminde tekrarlanan bir zorluk, tutarlı kapsamı elde etmektir.

Modern bulut uygulamaları genellikle, Güvenlik Assertion Markup Language (SAML) veya OpenID Connect gibi standartlar aracılığıyla kimlik sağlayıcıları ile entegre olur. Eski ve özel uygulamalar bunu yapmayabilir. Sonuç olarak, çalışanlar, yeni yazılımlar için akıcı bir kimlik doğrulama deneyimi alırken, diğer yerlerde ayrı kimlik bilgilerini ve manuel erişim süreçlerini kullanmaya devam edebilir.

Bu boşluklar, BT ekipleri için operasyonel iş yaratır ve güvenlik departmanlarının uniform politikaları uygulama olanağını azaltır.

Way Security’nin yaklaşımı, kimlik kontrollerini, bir uygulamanın orijinal olarak nasıl inşa edildiğine bakılmaksızın uygulayabilen bir entegrasyon katmanı oluşturmaktır. Şirketin iddiasına göre, bu, organizasyonların, her uygulamayı bireysel olarak değiştirmeden, daha geniş bir ortamda kimlik doğrulama, yaşam döngüsü yönetimi ve erişim yönetimini genişletmelerine olanak tanır.

Bu model, özellikle bulut hizmetleri, şirket içi altyapı ve dahili olarak geliştirilen yazılımların karışımını işleten büyük finansal kurumlar, sağlık kuruluşları ve diğer şirketler için alakalı olabilir.

Way Security, zaten çeşitli sektörlerdeki şirketlerle, Fortune 500 şirketleri, finansal kurumlar ve küresel sağlık organizasyonları dahil olmak üzere çalıştığını belirtiyor.

Otomatik Kimlik Operasyonlarının Değiştirebileceği Şeyler

Way Security, yeni sermayeyi ABD’deki varlığını genişletmek ve platformunu geliştirmeye devam etmek için kullanmayı planlıyor.

Bu tür yazılımların daha geniş anlamı, kimlik programlarının uygulanma ve bakım şeklini değiştirme potansiyelinde yatmaktadır. Her bir uygulama bağlantısı, erişim incelemesi veya hesap temizleme işlemini ayrı bir danışmanlık projesi olarak ele almak yerine, şirketler, mevcut kimlik altyapısı boyunca tanımlı operasyonel görevleri gerçekleştirmek için yazılım ajanlarını kullanmaya başlayabilir.

Bu, güvenlik ekiplerinin veya uzman gözetiminin gereksiz olduğu anlamına gelmez. İnsan yargısı, özellikle erişim kararları duyarlı verileri, düzenleyici gereksinimleri veya alışılmadık iş süreçlerini içerdiğinde, kimlik politikaları için hala gereklidir. Ancak, tekrarlayan uygulama ve bakım işlerini otomatikleştirmek, bu ekiplerin, rutin yapılandırma yerine daha yüksek riskli kararlara odaklanmalarına olanak tanıyabilir.

Şirket ortamları daha da parçalanmaya devam ettikçe, bu modelin etkinliği, otomatik sistemlerin modern bulut platformları, miras uygulamaları ve dahili olarak geliştirilen yazılımlar boyunca tutarlı bir şekilde çalışıp çalışamayacağına bağlı olacaktır. Way Security’nin ilerlemesi, ajanslı otomasyonun kimlik operasyonlarını daha ölçeklenebilir hale getirebileceğini ve yeni karmaşıklık katmanları ekmeden bunu yapabileceğini gösteren erken bir işaret olacaktır.