Yatırım, şirketin işletmeler için ölçeklenebilir iş yükü erişim yönetiminin ilerlemesini sağlayacak
Önde gelen insan olmayan kimlik ve erişim yönetimi (IAM) şirketi Aembit, A Serisi finansmanında 25 milyon dolar elde etti ve toplam sermayesini yaklaşık 45 milyon dolara çıkardı. Acrew Capital, mevcut yatırımcılar Ballistic Ventures, Ten Eleven Ventures, Okta Ventures ve CrowdStrike Falcon Fund’ın katılımıyla tura öncülük etti.
Aembit’in finansmanı, Cloudflare, The New York Times ve Microsoft gibi kuruluşlara yönelik yüksek profilli insan olmayan kimlik saldırılarının devam etmesinin ardından geldi. İnsan olmayan kimlik (NHI), işletmelerin operasyonlarını otomatikleştirmek için kullandıkları uygulamaları, betikleri ve botları ve NHI’lerin hassas veri tabanları, uygulamalar ve altyapıyla iletişim kurmak için kullandıkları kimlik bilgilerini ifade eder.
Bu olaylar, kurumsal ortamlara girmek için kullanılan API anahtarları, erişim belirteçleri ve diğer insan olmayan erişim kimlik bilgileri gibi sırları açığa çıkardı. Güvenlik uzmanları arasında yeni yayınlanan bir ankette, Aembit çoğu kuruluşun hala NHI kimlik bilgilerini güvenli bir şekilde yönetmekte zorlandığını buldu: %30’dan fazlası hala kimlik bilgilerini kodda saklıyor ve %23’ü kimlik bilgilerini paylaşmak için e-posta ve sohbet kullanıyor. Katılımcıların %60’tan fazlası tüm kuruluşları genelinde kapsamlı bir çözüm arıyor.
Güvenlik uzmanları, buluttaki ve şirket içindeki hassas kaynaklara dağıtılmış uygulamalar ve SaaS hizmetleri arasında kimlik odaklı, gizli olmayan, merkezi olarak uygulanan ve denetlenebilir erişimi otomatikleştiren erişim odaklı bir yaklaşıma duyulan ihtiyacın farkındadır.
Aembit, insan olmayan IAM’de öncülük ederek bu ortaya çıkan zorluğun çözümünde pazara öncülük etti. İş yükleri ve eriştikleri hassas kaynaklar arasında politika tabanlı erişim yönetimini etkinleştirerek, reaktif görünürlük ve yönetişimin ötesine geçerek hızla büyüyen ve oldukça dağıtılmış insan olmayan kimliklerin saldırı yüzeyini proaktif olarak küçültüyor. Aembit yakın zamanda prestijli 2024 RSA İnovasyon Sandbox yarışmasında En İyi 2 finalist olarak övgü aldı ve 2024 SC Ödülleri’nde En İyi Kimlik Yönetimi Çözümü finalisti oldu. Aembit, MFA gücünde koşullu erişim, altyapı-kod aracılığıyla politika otomasyonu ve NHI erişimi için sağlam denetim gibi yeteneklerle erişim yönetimini ilerletmeye devam ediyor.
Acrew Capital’in kurucu ortağı Mark Kraynak, “Aembit, modern kurumsal güvenlikteki en acil zorluklardan biriyle mücadele ediyor” dedi. “Buluta ve SaaS’a ve yapay zekaya geçiş, insan olmayan kimliklerde büyüklük sırasına göre bir genişlemeye yol açtı. Çeşitli ortamlarda mikro hizmetlerin ve API’lerin yaygınlaşmasıyla IAM, hassas verileri korumak için kritik ilk savunma hattı haline geldi. Eski erişim yönetimi yaklaşımları bu düzeyde ölçek ve otomasyon düşünülerek tasarlanmamıştı. Pazara yeni bir yaklaşım getirmek için Aembit ile ortaklık yapmaktan heyecan duyuyoruz.”
Kurucu Ortaklar David Goldschlag ve Kevin Sapp, kariyerlerini kimlik alanında yenilikler yaparak geçirdiler ve en son olarak piyasadaki ilk kullanıcı sıfır güven ürünlerinden biri olan New Edge Labs’ı (Netskope tarafından satın alındı) yarattılar.
“Kevin ve ben, Aembit’i, günümüzde insan erişimini güvence altına almak için kullanılan ilkelerle, kuruluşların insan olmayan iş yükleri, uygulamalar ve yazılım kaynakları arasında erişimi güvence altına almasına yardımcı olma vizyonuyla kurduk,” diyor Aembit’in kurucu ortağı ve CEO’su David Goldschlag. “Yüzlerce kuruluşla görüşüp tasarım ortaklarımızla yakın bir şekilde çalışarak, yaklaşımımız, geliştiriciler ve güvenlik ekipleri için sürtüşmeyi ortadan kaldırırken, insan olmayan kimlikler arasında erişimi proaktif bir şekilde güvence altına almaya odaklanıyor.” “Aembit, insan olmayan IAM’yi çözerek, temel bir güvenlik zorluğunun üstesinden geliyor,” diyor Snowflake’te CISO ve bir Aembit müşterisi olan Brad Jones. “İnsan olmayan erişime yönelik yaklaşımları yenilikçi olmakla kalmıyor, aynı zamanda Aembit güvenebileceğimiz bir sağlayıcı.”
Aembit İş Yükü IAM Platformu, insan olmayan iş yükleri ile hassas verilere ve altyapıya erişimi yetkilendiren hizmetler arasında güvenli erişimi zorunlu kılar. Aembit’in politika motoru, iş yükünün kimliğine ve duruşuna göre tam zamanında gizli olmayan erişim sağlar.
Yerel kimliklerden ve gelişmiş otomasyondan yararlanan kuruluşlar, Aembit’i kodsuz kimlik doğrulama yaklaşımıyla kısa ömürlü erişim belirteçlerine geçerek hassas sırların uygulamalar veya kasalar içinde depolanmasını ortadan kaldırmak için kullanır. Aembit ile işletmeler, güvenlik, mühendislik ve DevSecOps ekiplerinin bugün ihtiyaç duyduğu manuel ve parçalı işleri ortadan kaldırırken insan olmayan erişimi proaktif olarak güvence altına alır.
Aembit Hakkında
Aembit, bulutlar, SaaS ve veri merkezleri genelindeki iş yükleri arasında erişimi güvence altına alan insan olmayan kimlik ve erişim yönetimi platformudur. Aembit’in kimlik kontrol düzlemi ile DevSecOps, MFA gücündeki yeteneklerle gizli olmayan, politika tabanlı ve Sıfır Güven iş yükü erişimini tamamen otomatikleştirebilir. Daha fazla bilgi için kullanıcılar https://aembit.io/ adresini ziyaret edebilir ve bizi LinkedIn’de takip edebilir.
Temas etmek
Pazarlama Direktörü
Apurva Dave
Yuva
[email protected]