Orchid Security, Kimlik Yönetimini Üstlenmek İçin 36 Milyon Dolar Artırdı

Kurucu ortak ve CEO Roy Katmor’a göre, New York merkezli Orchid Security, kimlik yönetimindeki düzenleyici konuları ele alarak işletmeler için kesintisiz kimlik tüketimini sağlamak amacıyla Team8 ve Intel Capital’in başlangıç ​​fonunu kullanacak. Orchid’in, yüksek düzenleme yükü olan dikey sektörlerde uyumluluk, kimlik standartları ve uygulamaya katılım konusundaki organizasyonel zorlukları ele alacağını söyledi.

Katmor, Information Security Media Group’a “Gerçekten çözebileceğimizden emin olduğumuz büyük bir sorunla karşılaşmayı bekliyorduk” dedi. “Kolay değil, özellikle de güvenlik alanında. Team8 köyündeki 300’den fazla farklı CISO tarafından doğrulanan önemli bir acıya sahip olduğumuzu hissettiğimizde, elimizde sağlam bir şeyin olduğunu biliyorduk.”

2023 yılında kurulan Orchid Security, 40 kişiyi istihdam ediyor ve kuruluşundan bu yana, 2014 yılında uç nokta tespit ve yanıt girişimi enSilo’yu kuran ve bunu platform güvenlik oyuncusu Fortinet’e 15,8 milyon dolara satan Katmor tarafından yönetiliyor. Satın almanın ardından Katmor, Fortinet’in uç nokta güvenliği işini üç yıldan fazla yönetti (bkz.: Microsoft, Ping, Okta Erişim Yönetimine Hakim Gartner MQ).

Mevcut Kimlik Yönetimi Çözümleri Neden Yetersiz Kalıyor?

Katmor, Orchid’in bir çözüme geçmeden önce kritik bir sorun noktasının varlığını doğrulamak için çok zaman harcadığını, kimlik yönetiminin küresel kuruluşların yüksek seviyedeki endişeleri nedeniyle işaretlendiğini, ancak mevcut çözümlerden düşük memnuniyet seviyelerinin olduğunu söyledi. Orchid kendisini kuruluşların mevcut güvenlik ve uyumluluk yatırımlarını en üst düzeye çıkarmasına yardımcı olan bir altyapı sağlayıcısı olarak konumlandırdı.

Katmor, “Kimlik konusunda herhangi bir çözümün yerini almaya gelmiyorum” dedi. “Uyumluluğa bağlı kalarak kimlik tüketmeye yardımcı olan bir altyapıyız.”

Mevcut kimlik çözümleri, uygulamaların kendilerine uyum sağlamasını gerektirerek genellikle karmaşıklığa neden olur. Bu durum sürtüşme yaratır ve özellikle düzenlemeye tabi ortamlardaki kuruluşlar için kimlik yatırımlarının etkinliğini sınırlar. Orchid, uygulamanın devreye alınmasını kolaylaştıran ve mevcut iş akışlarını aksatmadan uyumluluğu garantileyen bir altyapı sunarak bu açığı kapatıyor.

Katmor, “Kimlik çözümleri kendilerini çevreye göre ayarlamıyor” dedi. “Gerçekte bunun tersi de geçerli. Yani tasarım nedeniyle karmaşıklık elde ediyorsunuz. Hangi uygulamalara sahip olduğunuzu nasıl bileceksiniz? Hangi uyumlulukları ve bunların gerçekte hangi kontrolleri uyguladığını nasıl bileceksiniz? Ve eğer bu yeterli değilse , dinamik. Uygulamalar değişecek. Denetim ve düzenleme gereklilikleri değişecek.”

Katmor, Orchid’in çeşitli uygulamaların katılımını ve yönetimini basitleştirmek için ölçeklenebilir bir araç yarattığını söyledi. Şirket, uygulamaların çalıştırılması için gönderilen talimatları analiz etmek, bağlamı türetmek ve uygulamaların kendisini değiştirmeden uygulama davranışını anlamak için LLM’leri kullanıyor. LLM’lerin yalnızca uygulama talimatlarını işlemekle kalmayıp aynı zamanda çıktılarına ilişkin ayrıntılı açıklamalar da sağladığını söyledi.

Katmor, “LLM’ler artık size açıklanabilirlik sağlıyor” dedi. “Dolayısıyla, Yüksek Lisans’ın gördüğünü iddia ettiği şeyle tutarlı olduğunuzdan emin olmak istiyorsanız, artık bu telemetri parçalarının toplandığına dair kanıt elde edebilirsiniz. Temel olarak, size Yüksek Lisans için düşünce sürecini verebilir ve ardından aslında söylediklerinden ne kadar emin olduğunu anlayabilirsiniz.”

Neden Büyük İşletmeler Orchid Güvenliğine Çekiliyor?

Fortune 500 şirketlerinin Orchid’i ilk benimseyen şirketler arasında yer aldığını, 40 tasarım ortağının sosyal yardımdan sonraki 30 gün içinde kaydolduğunu ve Costco ve Repsol gibi yüksek profilli kuruluşların daha ürün geniş çapta piyasaya sürülmeden müşteri haline geldiğini söyledi. Orchid teknolojisini ilk benimseyenlerden biri de Intel’di ve Katmor, bunun teknolojinin ölçeklenebilirliği ve uygunluğu açısından kritik bir doğrulama sağladığını söyledi.

“Biz dedik ki, ‘Sihirli bir kutu var ve bu sihirli kutu şu anda sahip olduğunuz karmaşayı ortadan kaldırmanıza, tabi olduğunuz düzenleyici çerçeveleri almanıza ve diğer taraftan temelde her şeyi kamu yararına kullanmanıza olanak tanıyor. Katmor, kod değişikliği olmadan kutudan çıkan en iyi kimlik standartları ve uyumlulukları sunuyor” dedi.

Katmor, Orchid’in bankacılık, finansal hizmetler, sigorta, imalat, kamu hizmetleri, perakende ve sağlık hizmetleri gibi sıkı düzenlemeye tabi sektörlere odaklandığını söyledi. Bu sektörler artan uyumluluk zorluklarıyla karşı karşıyadır ve kendi kendine barındırılan uygulamalara güvenmektedir, bu da onları ideal adaylar haline getirmektedir. Orchid, müşterilerine mevcut sistemlerini değiştirmeden hızlandırılmış değer sunmak için çözümünü mevcut kimlik yığınlarıyla entegre etti.

Katmor, “Uygulama satıcılarının bir dereceye kadar bu tür özellik kümelerini ekleme motivasyonu var” dedi. “Fakat kendinize ait bir ev sahipliği yaptığınızda, tamamen kendi başınıza olursunuz, dolayısıyla sorumluluk sahibi olursunuz ve bu nedenle sorununuz daha büyük olur. Ve daha büyük bir sorun olarak, yalnızca acıyı değil aynı zamanda sorunu da çözdüğümüzden emin olmak istiyoruz. En çok acı çeken doğru dikeylerdir.”

Katmor, Orchid’in ölçeklenebilirliği sağlamak için müşteri kazanımlarını, anlaşma büyüklüğünü ve maliyet verimlilik oranlarını takip ettiğini söyledi. Özellikle Yüksek Lisans tabanlı çözümlerin kaynak yoğun doğası göz önüne alındığında, büyümeyi operasyonel verimlilikle dengelemenin önemini vurguladı. Yıllık ortalama 250.000 dolarlık anlaşma büyüklüğü ve ilk 12 ay içinde altı Fortune 500 müşterisinin katılımıyla Orchid’in erken başarı gösterdiğini söyledi.

Katmor, “Topline gelir hala kraldır ve bu nedenle büyüme göstermeniz gerekiyor” dedi. “Çok para topladık. Değerlememiz önemli ölçüde yüksek. Dolayısıyla izleme şu şekilde olmalıdır: ‘Gerçekten uyum sağlayabilir miyiz, ayakta durabilir miyiz ve değerlememizin gerçekten haklı olduğunu gösterebilir miyiz?’ Buna doğru çok güçlü bir yol gösterdiğimizi düşünüyorum.”