Das Cybersicherheits-Startup Aembit startet mit 16.6 Millionen US-Dollar an Finanzmitteln, um identitätsorientierte Sicherheit für Workloads zu schaffen

Das Cybersicherheits-Startup Aembit startet mit 16.6 Millionen US-Dollar an Finanzmitteln, um identitätsorientierte Sicherheit für Workloads zu schaffen

Quellknoten: 2022214

Aembit, ein in Maryland ansässiges Startup für Cybersicherheit, das DevOps und Sicherheitsteams bei der Verwaltung, Durchsetzung und Prüfung des Zugriffs zwischen föderierten Workloads unterstützt und offiziell mit einer Startfinanzierung von 16.6 Millionen US-Dollar unter der Leitung von Ballistic Ventures und Ten Eleven Ventures aus dem Stealth heraus gestartet wurde.

Aembit bietet sicheren und ununterbrochenen Zugriff von Ihren Workloads auf die Dienste, von denen sie abhängen, wie APIs, Datenbanken und Cloud-Ressourcen. Aembit ist auch das erste Unternehmen, das Unternehmen dabei unterstützt, ein Zero-Trust-Sicherheitsframework für den Workload-Zugriff (APIs, Datenbanken, Cloud-Ressourcen) anzuwenden, ähnlich wie bestehende Lösungen für den Zugriff von Mitarbeitern (Personen).

Die Cloud-basierte Plattform von Aembit löst die Herausforderung des sicheren Zugriffs zwischen Workloads, indem sie eine benutzerfreundliche Lösung bietet, die DevOps- und Sicherheitsteams mühelos bereitstellen und Entwickler problemlos übernehmen können. Mit Aembit können Teams die Zugriffsverwaltung anstelle der Geheimnisverwaltung priorisieren. Aembit verwendet innovative Techniken wie geheimlose Authentifizierung und Anbieter von Anmeldeinformationen sowie No-Code-Integrationen, um den sicheren Zugriff für Entwickler zu vereinfachen.

Der bahnbrechende Ansatz des Unternehmens zur Workload-Zugriffssicherheit hat ihm die Anerkennung als Cool Vendor im 2022 Gartner® Cool Vendors™ in Identity-First Security Report1 eingebracht. Aembit ermöglicht es Unternehmen, ein Zero-Trust-Sicherheits-Framework für den Workload-Zugriff anzuwenden, ähnlich den Lösungen, die für den Mitarbeiterzugriff verwendet werden. Es bietet nahtlosen und sicheren Zugriff von Workloads auf kritische Dienste wie APIs, Datenbanken und Cloud-Ressourcen, um sicherzustellen, dass Unternehmen sicher und geschützt bleiben.

In den letzten zehn Jahren hat sich die Anwendungsarchitektur radikal verändert. Was einst monolithische, eigenständige Anwendungen waren, hat sich zu verteilten Systemen entwickelt, die den Globus umspannen und APIs, Datenbanken, SaaS-Dienste und Partner-Workloads umfassen.

Da Anwendungen jedoch immer komplexer und verteilter werden, stehen DevOps- und Sicherheitsteams vor der großen Herausforderung, sicheren Zugriff zu skalieren, Sicherheitsteams Transparenz zu bieten und Entwicklern die Möglichkeit zu geben, sich auf den Aufbau wesentlicher Geschäftsfunktionen zu konzentrieren. Eine unzureichende Verwaltung von Workload-Identitäten, -Zugriff und -Privilegien gehört zu den Hauptursachen für Sicherheitsverletzungen.

Zwei kürzliche Sicherheitsverletzungen unterstreichen die Bedeutung einer effektiven Zugriffsverwaltung: die Verletzung von T-Mobile, bei der Hacker eine API ausnutzten, um Daten von 37 Millionen Kundenkonten zu stehlen, und die Verletzung von CircleCI, die das Unternehmen dazu veranlasste, seine Kunden zu ermutigen, ihre Geheimnisse zu rotieren nach einem Systembruch.

Aembit löst das Problem des sicheren Zugriffs zwischen Workloads mit einer Cloud-basierten Plattform, die für DevOps- und Sicherheitsteams einfach bereitzustellen und für Entwickler reibungslos zu übernehmen ist, sodass sich Teams auf die Verwaltung des Zugriffs und nicht auf Geheimnisse konzentrieren können. Der bahnbrechende Ansatz von Aembit nutzt neue Techniken, wie z. B. geheime Authentifizierung und Anmeldeinformationsanbieter, sowie No-Code-Integrationen, um den sicheren Zugriff für Entwickler zu vereinfachen. Mit Aembit können Teams die sichere Anwendungsentwicklung und -bereitstellung in der heutigen verteilten Anwendungsumgebung erleichtern.

Die Mitbegründer David Goldschlag und Kevin Sapp arbeiten seit über 17 Jahren zusammen und haben eine lange Geschichte bei der Lösung herausfordernder Probleme im IAM-Bereich. Zu ihren Erfahrungen gehört die Gründung von New Edge Labs, die zum Zero Trust Network Access (ZTNA)-Angebot von Netskope wurden.

Als Entwickler und Ingenieure verfügen Goldschlag und Sapp über umfangreiche praktische Erfahrung und Empathie für die Herausforderungen der Workload-Identität, denen DevOps-, Entwickler- und Sicherheitsteams gegenüberstehen. „Wir sehen uns in unseren Kunden, weil wir in ihren Schuhen waren. Wir freuen uns, eine Lösung anbieten zu können, die den sicheren Zugriff für DevOps- und Entwicklerteams einfach und skalierbar macht und gleichzeitig Sicherheitsteams Transparenz und Audit-Funktionen bietet“, sagte Goldschlag, CEO von Aembit.

„Bei Ten Eleven sind wir immer auf der Suche nach Innovationen, die die Implementierung von Cybersicherheit für Unternehmen nahtloser und umfassender machen können. Identität gilt heute als grundlegend für die Sicherung des menschlichen Zugriffs, und jetzt ist es an der Zeit, Identität auch zur Sicherung des nicht-menschlichen Zugriffs zu verwenden. Die Gründer von Aembit sind das Team, das am besten geeignet ist, diese wichtige Herausforderung zu lösen. Wir können es kaum erwarten zu sehen, wie sie ihr Produkt und ihr Unternehmen in den nächsten Jahren ausbauen“, sagte Mark Hatfield, Mitbegründer und General Partner bei Ten Eleven Ventures.

„Unternehmen haben erhebliche Ressourcen darauf verwendet, die Verbindungen zwischen Menschen und der von ihnen verwendeten Software zu sichern. Mit dem Wechsel von Unternehmen in die Cloud ist jedoch eine neue und schnell wachsende Angriffsfläche entstanden. Das Netz der Workload-zu-Workload-Verbindungen, die entstehen, wenn Software mit anderer Software kommuniziert, muss identifiziert, gesichert und verwaltet werden. Aembit definiert diese neue Kategorie von Workload IAM, um die kritischsten digitalen Assets von Unternehmen zu schützen. Es war mir eine Ehre, seit dem ersten Tag mit den Aembit-Gründern zusammenzuarbeiten und sie weiterhin auf ihrem Weg zu unterstützen“, sagte Jake Seid, Mitbegründer und General Partner von Ballistic Ventures.


Zeitstempel:

Mehr von TechStartups