تجمع Otterize 11.5 مليون دولار لمساعدة المطورين على توصيل خدمات البرامج بأمان

وجد تومر غرينوالد ، وأوري ساريد ، وأوري شوشان ، مطورو البرمجيات عن طريق التجارة ، أنفسهم يبنون ويكوِّنون آليات مصادقة وتفويض البرامج بشكل متكرر – في كل مرة باستخدام مجموعة تقنية مختلفة. بسبب إحباطهم من هذه العملية ، سعوا إلى إنشاء نظام أساسي يمكّن المطورين من التركيز على كتابة التعليمات البرمجية بدلاً من تكوين أذونات الخادم باستمرار.

لذلك تم تأسيس Greenwald و Shoshan و Sarid ، المدير التقني السابق لشركة MuleSoft قضاعة، والذي يهدف إلى السماح للمطورين بتوصيل خدمات البرامج المختلفة ببعضها البعض بشكل آمن وبالبنية التحتية من خلال التكوين التلقائي لعناصر التحكم الأمنية الحالية. جمعت Otterize اليوم 11.5 مليون دولار في جولة تمويل أولية بقيادة Index Ventures بمشاركة Dig Ventures و Vine Ventures و Jibe Ventures و Crew Capital و Operator Partners.

قال Greenwald لموقع TechCrunch عبر البريد الإلكتروني: “تتكون معظم البرامج هذه الأيام من خدمات متعددة تتصل ببعضها البعض”. “باستخدام Otterize ، يمكن للمطورين إجراء هذه المكالمات بأمان من خلال الإعلان ببساطة ، جنبًا إلى جنب مع التعليمات البرمجية الخاصة بهم ، عن المكالمات التي ينوي الكود إجراءها.”

كما تابع Greenwald ليشرح لي ، يستخدم Otterize الإعلانات لضبط ضوابط الوصول للسماح بالمكالمات المقصودة – وحظر أي مكالمات غير مقصودة. إذا تم اختراق إحدى الخدمات ، فلا يمكن استخدامها للتنازل عن الخدمات الأخرى التي لم يكن الغرض منها الاتصال بها. كميزة إضافية ، توفر Otterize خريطة في الوقت الفعلي – يطلق عليها Greenwald اسم “رسم بياني للوصول” – لجميع الخدمات الموجودة في الواجهة الخلفية لتطبيق البرنامج وكيف يتصلون ببعضهم البعض ، والشهادات التي يستخدمونها ، وكيف ” إعادة حماية وما تبقى لتأمينها.

يمكن للمطورين تضمين حل Otterize مفتوح المصدر في خط أنابيب التطوير الخاص بهم أو اختيار حل Otterize المُدار بالكامل والمُدار حديثًا ، Otterize Cloud.

اعتمادات الصورة: Otterize “الطريقة التي تعمل بها معظم آليات التحكم في الوصول ، يتعين على شخص ما تتبع الخدمات التي يجب السماح لها بالوصول إلى خدمة أخرى أو مصدر بيانات أو واجهة برمجة تطبيقات. قال Greenwald إن هذا أمر ممل وعرضة للخطأ ويتطلب أن تكون خبيرًا في كل تقنية مستخدمة للمصادقة والتفويض. “مع Otterize ، لا يلزم معرفة المطورين بكيفية عمل هذه التقنيات ، وتحدث الصيانة تلقائيًا بناءً على مصدر واحد من المحتمل أن تكون المعرفة دائمًا صحيحة ومحدثة: مطورو الشفرة الذين يقومون بإجراء هذه المكالمات يعلنون عن حاجتهم عند إنشائها “.

لا تحقق Otterize حاليًا إيرادات – فقد قدمت خدمة مجانية فقط حتى وقت قريب – ولم تكن على استعداد للتحدث عن قاعدة عملائها. عند سؤاله عن التباطؤ الأوسع في التكنولوجيا والرياح المعاكسة مثل انهيار بنك وادي السيليكون ، أعرب غرينوالد عن ثقته في أن تركيز Otterize على “النمو المسؤول” و “تحديد الأولويات” المنتج المناسب للسوق “وضع الشركة بشكل جيد.

سيخبرنا الوقت. لكن أحد العوامل التي كانت لصالح Otterize هو زيادة الإنفاق على الأمن السيبراني ، لا سيما في المؤسسة. حسب عام 2021 استطلاع من JumpCloud و ESG Research ، خطط 97٪ من المديرين التنفيذيين للأمان لتوسيع أو مواصلة الإنفاق الحالي على أدوات إدارة الهوية والوصول.

بالإضافة إلى إدارة الوصول ، تخطط 65٪ من المؤسسات لزيادة الإنفاق على الأمن السيبراني هذا العام ، وفقًا لاستطلاع أجرته ESG Research وجد. تتوقع جارتنر أن ينمو الإنفاق العالمي على الأمن وإدارة المخاطر بأكثر من 11٪ في عام 2023 ، ليصل إلى 188 مليار دولار من 158 مليار دولار فقط في عام 2021.

قال غرينوالد: “من خلال اتباع نهج محسوب للنمو ، فإننا قادرون على ضمان تقديم قيمة لعملائنا وبناء عمل مستدام وراء هذه القيمة على المدى الطويل”. “Otterize هي رائدة في نهج جديد لضوابط الوصول ، وأتمتة توفير وصيانة الوصول الضروري دون تنسيق بشري ، من خلال القيام بذلك أيضًا تأمين النظام البيئي الكامل للخدمات على أساس مبادئ الامتياز الأقل.”