Okta preuzima Permiso u poslu vrednom gotovo 200 miliona dolara
Okta je u četvrtak dogovorila preuzimanje kompanije Permiso Security, a zaključenje transakcije očekuje se u trećem kvartalu fiskalne 2027. godine. Uslovi nisu objavljeni, ali je osoba upoznata sa poslom navela da vrednost iznosi nešto manje od 200 miliona dolara i da će gotovo ceo iznos biti plaćen u novcu. Okta nije osporila tu procenu.
Zaštita se pomera dalje od prijavljivanja
Klasično upravljanje identitetima proverava ko sme da pristupi sistemu. Sa širenjem autonomnog softvera više nije dovoljno potvrditi identitet pri prijavi: potrebno je neprekidno pratiti šta korisnici, aplikacije i AI agenti rade nakon što dobiju ovlašćenja.
To posebno pogađa kompanije koje povezuju agente sa cloud infrastrukturom, poslovnim podacima i alatima za automatizaciju. Kompromitovan mašinski identitet može da koristi legitimne dozvole, pa napad ne mora odmah izgledati kao neovlašćen pristup. Tržište pokazuje da novi pristup upravljanju pristupom u eri AI agenata postaje važan deo enterprise bezbednosti.
Permiso donosi detekciju pretnji i SandyClaw
Permiso je izašao iz stealth režima 2022. godine. Njegov softver otkriva sumnjive aktivnosti u cloud okruženjima nakon odobravanja pristupa, uključujući napade u kojima se ukradeni ili kompromitovani identiteti koriste za kretanje kroz infrastrukturu.
Kompanija je zatim proširila platformu na AI agente i druge mašinske identitete. U aprilu je predstavila SandyClaw, okruženje za izolovanu analizu veština AI agenata i prepoznavanje zlonamernog ponašanja pre produkcionog puštanja.
Permiso je prikupio oko 29 miliona dolara. Investiciona runda Series A od 18,5 miliona dolara, koju je u aprilu 2024. predvodio Altimeter Capital, vrednovala je startup na približno 80 miliona dolara nakon ulaganja.
„Permiso će proširiti Oktinu bezbednosnu arhitekturu identiteta dokazanim mogućnostima otkrivanja pretnji i odgovora, uz istraživački i bezbednosni tim koji će unaprediti detekciju i prevenciju“, izjavio je direktor proizvoda Okte Ely Kahn.
Za poslovne sisteme praktična poruka je jasna: inventar AI agenata, najmanje potrebne privilegije i nadzor ponašanja posle prijave moraju postati deo iste kontrole identiteta. U suprotnom, automatizacija povećava i brzinu rada i prostor za zloupotrebu.