Aembit, une startup de cybersécurité basée dans le Maryland qui aide les DevOps et les équipes de sécurité à gérer, appliquer et auditer l'accès entre les charges de travail fédérées, officiellement lancée de manière furtive avec un financement de démarrage de 16.6 millions de dollars dirigé par Ballistic Ventures et Ten Eleven Ventures.

Aembit fournit un accès sécurisé et ininterrompu de vos charges de travail aux services dont elles dépendent, tels que les API, les bases de données et les ressources cloud. Aembit est également le premier à aider les entreprises à appliquer un cadre de sécurité zéro confiance à l'accès aux charges de travail (API, bases de données, ressources cloud), similaire aux solutions existantes pour l'accès de la main-d'œuvre (personnes).

La plate-forme basée sur le cloud d'Aembit résout le défi de l'accès sécurisé entre les charges de travail en offrant une solution conviviale que les équipes DevOps et de sécurité peuvent déployer sans effort et que les développeurs peuvent adopter sans tracas. Avec Aembit, les équipes peuvent donner la priorité à la gestion des accès plutôt qu'à la gestion des secrets. Aembit adopte des techniques innovantes telles que l'authentification sans secret et les fournisseurs d'informations d'identification, ainsi que des intégrations sans code, pour simplifier l'accès sécurisé pour les développeurs.

L'approche pionnière de l'entreprise en matière de sécurité d'accès aux charges de travail lui a valu d'être reconnue comme Cool Vendor dans le rapport 2022 Gartner® Cool Vendors™ in Identity-First Security1. Aembit permet aux entreprises d'appliquer un cadre de sécurité zéro confiance à l'accès à la charge de travail, similaire aux solutions utilisées pour l'accès de la main-d'œuvre. Il fournit un accès transparent et sécurisé des charges de travail aux services critiques, tels que les API, les bases de données et les ressources cloud, pour garantir que les organisations restent sécurisées et protégées.

Au cours de la dernière décennie, l'architecture des applications a subi une transformation radicale. Les applications autrefois monolithiques et autonomes ont évolué pour devenir des systèmes distribués qui couvrent le monde entier et englobent des API, des bases de données, des services SaaS et des charges de travail de partenaires.

Cependant, à mesure que les applications sont devenues de plus en plus complexes et distribuées, les équipes DevOps et de sécurité sont confrontées au défi important de faire évoluer l'accès sécurisé, de fournir aux équipes de sécurité une visibilité et de permettre aux développeurs de se concentrer sur la création de fonctionnalités commerciales essentielles. Une gestion inadéquate des identités, des accès et des privilèges de la charge de travail est l'une des principales causes des failles de sécurité.

Deux brèches récentes soulignent l'importance d'une gestion efficace des accès : la brèche T-Mobile, dans laquelle des pirates ont exploité une API pour voler les données appartenant à 37 millions de comptes clients, et la brèche CircleCI, qui a incité l'entreprise à encourager ses clients à faire tourner leurs secrets. après une violation du système.

Aembit résout le problème de l'accès sécurisé entre les charges de travail avec une plate-forme basée sur le cloud qui est facile à déployer pour les équipes DevOps et de sécurité et sans friction pour les développeurs à adopter, permettant aux équipes de se concentrer sur la gestion des accès, pas sur les secrets. L'approche pionnière d'Aembit s'appuie sur de nouvelles techniques, telles que l'authentification sans secret et les fournisseurs d'informations d'identification, ainsi que des intégrations sans code pour simplifier l'accès sécurisé pour les développeurs. Avec Aembit, les équipes peuvent faciliter le développement et la livraison d'applications sécurisées dans l'environnement d'applications distribuées d'aujourd'hui.

Les co-fondateurs David Goldschlag et Kevin Sapp travaillent ensemble depuis plus de 17 ans et ont l'habitude de résoudre des problèmes difficiles dans l'espace IAM. Leur expérience comprend la création de New Edge Labs, qui est devenu l'offre Zero Trust Network Access (ZTNA) de Netskope.

En tant que développeurs et ingénieurs, Goldschlag et Sapp ont une expérience pratique significative et une empathie pour les défis d'identité de la charge de travail rencontrés par les équipes DevOps, Developer et Security. « Nous nous voyons dans nos clients parce que nous avons été à leur place. Nous sommes ravis de pouvoir offrir une solution qui rend l'accès sécurisé facile et évolutif pour les équipes DevOps et de développeurs, tout en offrant aux équipes de sécurité une visibilité et des capacités d'audit », a déclaré Goldschlag, PDG d'Aembit.

« Chez Ten Eleven, nous sommes toujours à la recherche d'innovations qui peuvent rendre la mise en œuvre de la cybersécurité plus transparente et complète pour les organisations. L'identité est désormais considérée comme fondamentale pour sécuriser l'accès humain, et il est maintenant temps d'utiliser l'identité pour sécuriser également l'accès non humain. Les fondateurs d'Aembit sont l'équipe la mieux placée pour résoudre cet important défi. Nous sommes impatients de les voir développer leur produit et leur entreprise au cours des prochaines années », a déclaré Mark Hatfield, cofondateur et associé général de Ten Eleven Ventures.

« Les entreprises ont dépensé des ressources considérables pour sécuriser les connexions entre les personnes et les logiciels qu'elles utilisent. Cependant, à mesure que les entreprises migrent vers le cloud, une nouvelle surface d'attaque à croissance rapide est apparue. Le maillage des connexions charge de travail à charge de travail créé lorsque le logiciel communique avec d'autres logiciels doit être identifié, sécurisé et géré. Aembit définit cette nouvelle catégorie de Workload IAM pour défendre les actifs numériques les plus critiques des entreprises. Ce fut un honneur de travailler avec les fondateurs d'Aembit depuis le premier jour et de continuer à les soutenir dans leur cheminement », a déclaré Jake Seid, cofondateur et associé général de Ballistic Ventures.

• Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
• Platoblockchain. Intelligence métaverse Web3. Connaissance Amplifiée. Accéder ici.
• La source: https://techstartups.com/2023/03/20/cybersecurity-startup-aembit-launches-with-16-6m-in-funding-to-bring-identity-first-security-to-workloads/