Opti Secures 20 Triệu Đô La Trong Vòng Vốn Hạt Giống Để Chuyển Đổi Bảo Mật Định Tánh

Opti, nền tảng quản lý định danh và truy cập (IAM) bản địa AI, đã thu được 20 triệu đô la trong vòng vốn hạt giống do YL Ventures, Mayfield Fund và Hetz Ventures dẫn đầu, với sự tham gia của Squared Circle Ventures, LocalGlobe, Maple Capital và chuyên gia an ninh mạng Shlomo Kramer. Công ty dự định tăng tốc phát triển sản phẩm và mở rộng toàn cầu khi nhu cầu về các giải pháp bảo mật định danh tự động hóa tăng cao.

Tại Sao Bảo Mật Định Tánh Đang Đến Điểm Bất Đắc Dĩ

Định danh nằm ở trung tâm của mọi quyết định bảo mật mà một tổ chức đưa ra – nhưng nó vẫn là một phần bị căng thẳng và dễ xảy ra lỗi nhất trong ngăn xếp bảo mật. Opti nhấn mạnh một thực tế mà hầu hết các doanh nghiệp đã biết: các hệ thống IAM đã trở nên quá phân mảnh, quá thủ công và quá chậm để bảo vệ các môi trường mà quyền truy cập thay đổi liên tục. Nghiên cứu ngành công nghiệp liên tục cho thấy rằng chỉ khoảng một nửa các doanh nghiệp cảm thấy rằng các khoản đầu tư IAM của họ thực sự hiệu quả, chủ yếu vì các công cụ truyền thống không thể xử lý được khối lượng lớn các định danh con người và máy móc.

Sự tiến hóa của cơ sở hạ tầng doanh nghiệp đã làm tăng thêm thách thức này. Việc áp dụng đám mây, sự lan rộng của SaaS, lực lượng lao động phân tán, quyền truy cập không phải của con người và các dịch vụ tạm thời đã góp phần làm tăng số lượng quyền cần được quản lý. Điều này đi kèm với nhiều cấu hình sai, nhiều quyền truy cập không hợp lệ và nhiều cơ hội hơn cho các kẻ tấn công khai thác.

Tự động hóa đang trở thành câu trả lời duy nhất có thể mở rộng. Các nghiên cứu được trích dẫn trong thông báo cho thấy rằng việc áp dụng AI vào các quy trình bảo mật có thể cải thiện đáng kể hiệu suất và phát hiện mối đe dọa – một số lĩnh vực thấy sự cải thiện lên đến 98%. Opti nhằm mục đích mang lại mức độ chính xác đó cho bảo mật định danh bằng cách thay thế các quy trình IAM tĩnh, thủ công bằng lý luận bản địa AI liên tục.

Phương Pháp Bản Địa AI Của Opti Đối Với IAM

Thay vì thêm AI vào các框 khổ cũ, Opti đã xây dựng nền tảng của mình xung quanh các mô hình ngôn ngữ lớn chuyên về lĩnh vực được đào tạo để hiểu dữ liệu định danh trong ngữ cảnh. Theo tổng quan nền tảng của công ty trên trang web Opti, động cơ AI này phân tích các định danh con người và máy móc, dịch vụ, quyền, ứng dụng và hệ thống, ánh xạ chúng vào một biểu đồ định danh thống nhất có thể giải thích hành vi tổ chức theo thời gian thực.

Từ nền tảng đó, Opti cung cấp ba khả năng chính:

• Phát hiện thời gian thực các điểm yếu và cấu hình sai của định danh
• Khuyến nghị về đặc quyền tối thiểu được xác thực bởi các mô hình được đào tạo về định danh
• Đạo diễn điều phối có thể thực hiện các sửa đổi quyền truy cập an toàn với sự giám sát của con người

Khả năng của hệ thống để “hiểu” các mối quan hệ định danh là điều khiến nó khác biệt. Thay vì xử lý quyền truy cập như một danh sách tĩnh các đặc quyền, Opti đánh giá cách quyền truy cập được sử dụng, nơi rủi ro tích lũy và cách các đặc quyền liên quan đến ngữ cảnh kinh doanh. Điều này cho phép các doanh nghiệp thích nghi với các hoạt động IAM của họ một cách liên tục thay vì dựa vào các cuộc xem xét hàng quý hoặc các cuộc kiểm toán phản ứng.

Trong lời của CEO và Đồng sáng lập Barak Perelman, định danh đã trở thành “một hệ sinh thái dữ liệu khổng lồ mà các doanh nghiệp đang vật lộn để kiểm soát”. Mục tiêu của Opti là cung cấp cho các nhóm bảo mật một lớp thông minh tự động hóa sự phức tạp, không chỉ là hình ảnh hóa nó.

Các Tín Hiệu Thị Trường Đằng Sau Vòng Vốn

Trong nhiều năm, quản lý định danh đã tụt lại phía sau các lĩnh vực khác của bảo mật mạng trong việc tự động hóa. Các công ty đã dựa nặng vào các bảng tính, các cuộc xem xét quyền truy cập thủ công và các quy tắc công việc giòn mà thất bại dưới quy mô thực tế. Điều này tạo ra không chỉ sự không hiệu quả về hoạt động mà còn là rủi ro thực sự.

Bằng cách tăng 20 triệu đô la trong vòng vốn hạt giống này – một trong những khoản tài trợ giai đoạn đầu đáng kể nhất trong không gian IAM – các nhà đầu tư của Opti đang cho thấy rằng tự động hóa định danh không còn là tùy chọn. Các doanh nghiệp đang tìm kiếm các cách nhanh hơn, chính xác hơn để giảm quyền truy cập quá mức, loại bỏ sự lan rộng của đặc quyền và đảm bảo tuân thủ các tiêu chuẩn quy định ngày càng thắt chặt.

Sự hiện diện của các nhà đầu tư như YL Ventures và chuyên gia an ninh mạng kỳ cựu Shlomo Kramer nhấn mạnh niềm tin rằng bảo mật định danh sẽ trở thành một phần quan trọng của sự đổi mới bảo mật doanh nghiệp trong thập kỷ tới.

Điều Này Có Nghĩa Là Gì Đối Với Tương Lai Của Bảo Mật Định Tánh

Ngoài tin tức về vốn ngay lập tức, mô hình của Opti phản ánh một sự thay đổi sâu sắc hơn trong cách các doanh nghiệp đang bắt đầu đối xử với định danh. Lịch sử, IAM đã được coi là một lĩnh vực hành chính – một tập hợp các quy trình cần thiết nhưng nhàm chán được thiết kế để duy trì trật tự. Nhưng khi các tổ chức trở nên số hóa và liên kết hơn, định danh đang chuyển đổi thành một hệ thống sống, động cần được theo dõi, thích nghi và xác thực liên tục.

AI bản địa IAM giới thiệu một tương lai nơi các quyết định về quyền truy cập có thể được đánh giá liên tục, các đặc quyền có thể được điều chỉnh theo thời gian thực và rủi ro định danh có thể được hiểu khi nó phát triển – không phải sau khi sự kiện đã xảy ra. Điều này định nghĩa lại định danh từ một chức năng văn phòng trở thành một mặt phẳng điều khiển bảo mật thời gian thực.

Áp dụng rộng hơn là khi các doanh nghiệp áp dụng các tác nhân AI, định danh máy móc và các quy trình tự động hóa, bảo mật định danh phải phát triển từ quản lý tĩnh sang điều khiển thông minh. Định danh sẽ ngày càng trở thành xương sống không chỉ của bảo mật mạng mà còn của niềm tin vận hành trên các hệ thống tự động hóa.

Vòng vốn của Opti đánh dấu một bước đầu tiên trong sự chuyển đổi đó. Nền tảng của công ty đại diện cho một sự chuyển dịch hướng tới các hệ sinh thái định danh có thể lý luận, dự đoán và hành động. Đối với các tổ chức đang vật lộn với sự lan rộng của đặc quyền, chi phí tuân thủ và các bề mặt tấn công ngày càng mở rộng, điều này báo hiệu một tương lai nơi IAM không chỉ có thể quản lý được – mà còn được tự động hóa một cách thông minh.