A kiberbiztonsági startup, az Aembit 16.6 millió dolláros támogatással indul az identitás-első biztonság megteremtése érdekében

A kiberbiztonsági startup, az Aembit 16.6 millió dolláros támogatással indul az identitás-első biztonság megteremtése érdekében

Forrás csomópont: 2022214

Aembit, egy marylandi székhelyű kiberbiztonsági startup, amely segít a DevOps-nak és a biztonsági csapatoknak az egyesített munkaterhelések közötti hozzáférés kezelésében, érvényesítésében és ellenőrzésében. A hivatalosan titokban indították útjára 16.6 millió dolláros alapfinanszírozással, amelyet a Ballistic Ventures és a Ten Eleven Ventures vezet.

Az Aembit biztonságos és megszakítás nélküli hozzáférést biztosít a munkaterhelésektől azokhoz a szolgáltatásokhoz, amelyektől függenek, például API-khoz, adatbázisokhoz és felhő-erőforrásokhoz. Az Aembit emellett elsőként segít a vállalatoknak nulla bizalommal járó biztonsági keretrendszer alkalmazásában a munkaterheléshez való hozzáféréshez (API-k, adatbázisok, felhő-erőforrások), hasonlóan a munkaerő (emberek) hozzáférésére vonatkozó meglévő megoldásokhoz.

Az Aembit felhőalapú platformja megoldja a munkaterhelések közötti biztonságos hozzáférés kihívását egy olyan felhasználóbarát megoldással, amelyet a DevOps és a Security csapatok könnyedén telepíthetnek, és a fejlesztők gond nélkül alkalmazhatják. Az Aembit segítségével a csapatok előnyben részesíthetik a hozzáférés-kezelést a titkok kezelése helyett. Az Aembit olyan innovatív technikákat alkalmaz, mint a titkos hitelesítés és a hitelesítés-szolgáltatók, valamint a kód nélküli integráció, hogy leegyszerűsítse a fejlesztők biztonságos hozzáférését.

A vállalat úttörő megközelítése a munkaterheléshez való hozzáférés biztonságára kiérdemelte a 2022-es Gartner® Cool Vendors™ Identity-First Security jelentésben1 a Cool Vendors elismerést. Az Aembit lehetővé teszi a vállalatok számára, hogy nulla bizalmas biztonsági keretrendszert alkalmazzanak a munkaterheléshez való hozzáféréshez, hasonlóan a munkaerő-hozzáféréshez használt megoldásokhoz. Zökkenőmentes és biztonságos hozzáférést biztosít a munkaterheléstől a kritikus szolgáltatásokhoz, például API-khoz, adatbázisokhoz és felhő-erőforrásokhoz, így biztosítva a szervezetek biztonságát és védelmét.

Az elmúlt évtizedben az alkalmazásarchitektúra gyökeres átalakuláson ment keresztül. Az egykor monolitikus, önálló alkalmazások olyan elosztott rendszerekké fejlődtek, amelyek az egész világon átívelnek, és API-kat, adatbázisokat, SaaS-szolgáltatásokat és partnerek munkaterhelését foglalják magukban.

Azonban, ahogy az alkalmazások egyre összetettebbé és elosztottabbá válnak, a DevOps és a biztonsági csapatok azzal a jelentős kihívással néznek szembe, hogy méretezzék a biztonságos hozzáférést, biztosítsák a biztonsági csapatok számára láthatóságot, és lehetővé tegyék a fejlesztők számára, hogy az alapvető üzleti funkciók kiépítésére összpontosítsanak. A munkaterhelés-azonosítók, hozzáférések és jogosultságok nem megfelelő kezelése a biztonság megsértésének elsődleges okai közé tartozik.

A közelmúltban két incidens rávilágít a hatékony hozzáférés-kezelés fontosságára: a T-Mobile feltörése, amelyben a hackerek egy API-t kihasználva 37 millió ügyfélfiókhoz tartozó adatokat loptak el, és a CircleCI incidens, amely arra késztette a vállalatot, hogy ügyfeleit titkaik cseréjére ösztönözze. rendszer megsértése után.

Az Aembit megoldja a munkaterhelések közötti biztonságos hozzáférés problémáját egy felhőalapú platformmal, amelyet a DevOps és a Security csapatok könnyen telepíthetnek, a fejlesztők pedig súrlódásmentesen alkalmazhatják, így a csapatok nem a titkokra, hanem a hozzáférés kezelésére összpontosíthatnak. Az Aembit úttörő megközelítése olyan új technikákat alkalmaz, mint például a titkos hitelesítés és a hitelesítés-szolgáltatók, valamint a kód nélküli integrációk a fejlesztők biztonságos hozzáférésének egyszerűsítése érdekében. Az Aembit segítségével a csapatok megkönnyíthetik az alkalmazások biztonságos fejlesztését és szállítását a mai elosztott alkalmazáskörnyezetben.

A társalapítók, David Goldschlag és Kevin Sapp több mint 17 éve dolgoznak együtt, és már régebben megoldják az IAM-terület kihívásait jelentő problémákat. Tapasztalataik közé tartozik a New Edge Labs megalapítása, amely a Netskope Zero Trust Network Access (ZTNA) ajánlata lett.

Fejlesztőként és mérnökként a Goldschlag és a Sapp jelentős gyakorlati tapasztalattal és empátiával rendelkezik a DevOps, a fejlesztői és a biztonsági csapatok által tapasztalt munkaterhelési identitásbeli kihívásokkal szemben. „Az ügyfeleinkben látjuk magunkat, mert az ő helyükben voltunk. Izgatottak vagyunk, hogy olyan megoldást kínálhatunk, amely egyszerűvé és méretezhetővé teszi a biztonságos hozzáférést a DevOps és a fejlesztői csapatok számára, miközben láthatóságot és auditálási lehetőségeket biztosít a biztonsági csapatoknak” – mondta Goldschlag, az Aembit vezérigazgatója.

„A Ten Elevennél mindig olyan újításokat keresünk, amelyek zökkenőmentessé és átfogóbbá tehetik a kiberbiztonság megvalósítását a szervezetek számára. Az identitás ma már az emberi hozzáférés biztosításának alapja, és itt az ideje, hogy az identitást a nem emberi hozzáférés biztosítására is használjuk. Az Aembit alapítói az a csapat, amely a legegyedibb módon alkalmas ennek a fontos kihívásnak a megoldására. Alig várjuk, hogy az elkövetkező néhány évben tovább fejlesszék terméküket és cégüket” – mondta Mark Hatfield, a Ten Eleven Ventures társalapítója és általános partnere.

„A vállalatok jelentős erőforrásokat költöttek az emberek és az általuk használt szoftverek közötti kapcsolatok biztosítására. Ahogy azonban a vállalkozások áttérnek a felhőre, egy új és gyorsan növekvő támadási felület jelent meg. Azonosítani, biztosítani és kezelni kell a terhelés és a munkaterhelés közötti kapcsolatok hálóját, amely akkor jön létre, amikor a szoftver más szoftverekkel kommunikál. Az Aembit a Workload IAM új kategóriáját határozza meg, hogy megvédje a vállalatok legkritikusabb digitális eszközeit. Megtiszteltetés számomra, hogy az első naptól kezdve az Aembit alapítóival dolgozhatok, és továbbra is támogathatom őket útjuk során” – mondta Jake Seid, a Ballistic Ventures társalapítója és általános partnere.


Időbélyeg:

Még több TechStartups