Way Security 获得 2000 万美元资金，用于自动化企业 IAM 后的未完成工作

Way Security 已获得 2000 万美元的种子资金，由 Insight Partners 和 Glilot Capital 联合领投，支持该网络安全初创公司自动化企业身份和访问管理中最昂贵和劳动密集的部分。

Way Security 由 CEO Yossi Barishev 和 CTO Yonatan Rosenberg 于 2025 年创立，正在开发一个 AI 驱动的平台，帮助组织部署和操作他们已经拥有的身份基础设施。该公司并不试图取代已建立的身份提供商，而是专注于实施工作、自定义集成和持续的运营流程，这些流程经常导致身份项目超出预算和未完成。

该公司目前雇用了大约 30 人，并计划利用这笔资金扩大其在美国的存在，同时继续开发其身份运营平台。

解决 IAM 软件购买后开始的工作

身份和访问管理（IAM）管辖谁或什么可以访问组织的应用程序、系统和数据。该类别包括单点登录、多因素身份验证、身份治理、访问审查和员工生命周期管理等技术。

然而，购买这些系统只是开始。

大型组织可能通过收购、内部开发和多年的技术升级积累了成千上万的应用程序。其中一些支持现代身份标准，而其他应用程序则依赖于较旧的身份验证方法或自定义访问控制。将所有这些应用程序连接到中央身份系统可能需要大量的工程、咨询和与应用程序所有者的协调。

Way Security 估计，实施、自定义和持续的运营工作可能会使企业花费 3 到 5 倍于底层 IAM 软件的成本。这些项目也可能会延伸数年，并且在交付的覆盖范围方面往往低于最初计划的内容。

该公司将其软件定位为一种替代手段，以处理这些工作，而不是通过大型咨询项目和高度手动的内部项目来处理。

“问题不在于企业缺乏合适的工具，” Barishev 说。“而是这些工具非常昂贵且复杂，难以操作。我们建立 Way Security 是为了消除这种摩擦。”

用于身份运营的代理执行层

Way Security 使用 AI 驱动的自动化和代理工作流来处理身份运营，这些工作通常需要咨询师、系统集成商或内部工程团队。该平台与组织现有的身份治理、身份提供商和身份验证系统一起工作，扩展了单点登录、多因素身份验证、生命周期管理和访问审查等控制，涵盖了可能不支持标准联合协议的遗留、内部开发和自定义应用程序。

该软件还旨在识别个别应用程序内隐藏的风险，包括孤立的帐户、过度的权限、未管理的访问和过时的授权。与其只是建议更改，该软件的代理可以执行定义的工作流，以清理帐户、执行策略和访问治理，帮助组织在不替换现有身份基础设施的情况下扩大 IAM 覆盖范围。

将身份控制扩展到困难应用程序

企业 IAM 中的一个反复出现的挑战是实现一致的覆盖范围。

现代云应用程序通常通过标准如 安全断言标记语言 或 OpenID Connect 与身份提供商集成。较旧和专有应用程序可能不支持这些标准。因此，员工可能会为较新的软件获得流畅的身份验证体验，同时继续使用单独的凭据和手动访问过程。

这些差距为 IT 团队创建了运营工作，并使安全部门更难执行统一的政策。

Way Security 的方法是创建一个集成层，可以在应用程序最初构建的方式无关紧要的情况下应用身份控制。根据该公司的说法，这可以使组织在不修改每个应用程序的情况下，将身份验证、生命周期管理和访问治理扩展到环境的更大部分。

这种模式对于大型金融机构、医疗保健组织和其他同时运营云服务、内部基础设施和内部开发软件的企业来说尤其相关。

Way Security 表示，他们已经与多个行业的企业客户合作，包括《财富》500 强公司、金融机构和全球医疗保健组织。

自动化身份运营可能带来的变化

Way Security 计划利用新资金扩大其在美国的存在，并继续开发其平台。

这种软件的更广泛意义在于其改变身份计划实施和维护方式的潜力。企业不再将每个应用程序连接、访问审查或帐户清理过程视为单独的咨询项目，而是可以使用软件代理执行定义的运营任务，跨现有的身份基础设施进行操作。

这不会消除安全团队或专家监督的需求，特别是当访问决策涉及敏感数据、法规要求或不寻常的业务流程时，身份策略仍然需要人工判断。然而，自动化重复的实施和维护工作可以使这些团队专注于更高风险的决策，而不是常规配置。

随着企业环境变得越来越碎片化，这种模型的有效性将取决于自动化系统是否可以在现代云平台、遗留应用程序和内部开发软件上一致地工作。 Way Security 的进展将提供一个早期指标，表明代理自动化是否可以使身份运营更加可扩展，而不会引入新的复杂性层。