身份管理是许多组织旨在确保其系统安全的核心,但这留下了一个悬而未决的大问题:身份管理系统的整体安全性如何,以及所有未涵盖的漏洞如何?今天,一家名为Silverfort的初创公司已经建立了一个它认为可以覆盖这些基础以及更多基础的平台,它宣布了 6500 万美元的资金用于扩展。
该公司的平台旨在与现有的身份管理软件提供商合作,并为他们可能尚未涵盖的系统和硬件提供一层安全性。 Silverfort 的联合创始人兼首席执行官Hed Kovetz 在接受采访时表示,后者比某些人可能意识到的更棘手,目标更大,并指出遗留系统和机器对机器网络是黑客攻击最容易受到攻击的两个这些日子。
“市场意识到身份是安全领域的下一件大事,但它是如此分散,”科维茨在接受采访时说。
总部位于以色列的 Silverfort 的 C 轮融资使融资总额超过 1 亿美元,并且估值未公开。 PitchBook给出的最新估计是 1.5 亿美元,但那是在 2020 年 8 月,公司自那时以来一直在增长——同比增长 2.5 倍,美国增长 3.5 倍 “数百人来找我们,”科维茨说过。他说,今天的客户包括新加坡电信、新秀丽和 UPS 等“较小的”客户。更大的客户没有被披露,总体而言,在超过 200 名客户的总名单中,约有一半位于美国。
该轮融资由 Greenfield Partners 领投,新的支持者包括 GM Ventures、Acrew Capital 和 Vintage Investment Partners;以及之前的投资者 StageOne Ventures、Singtel Innov8、Citi Ventures、Aspect Ventures 和 Maor Investments。这是金融和战略投资者的混合体,尽管 Kovetz 不愿透露哪些人在使用其服务以及如何使用其服务的许多细节。
然而,从该列表中引出一个有趣的是 GM Ventures,它可能都与这家初创公司合作以保护自己的系统,包括内部部署和云系统,以及与下一代应用程序混合的遗留软件;以及它可能为自己的客户开发的服务,这些客户将越来越多地将更多基于身份的服务加载到互联汽车环境中。简而言之,那里有很多潜力,通用汽车在描述它如何使用这项技术时似乎同样不置可否:
GM Ventures 的总经理 Wade Sheffer 在一份声明中表示:“随着传统网络参数的迅速变化和新的威胁的出现,如今整个企业对强大威胁保护的需求比以往任何时候都更加普遍。” “我们对 Silverfort 的投资凸显了 GM Ventures 致力于确定将增强企业数字化企业的下一代技术,同时支持 GM 转型为技术领导者和平台创新者的承诺。我们对 Silverfort 的增长持乐观态度,并相信他们的技术有可能阻止通用汽车及其他公司未来基于身份的威胁。”
虽然您可能会争辩说,身份管理系统本身就是用于帮助提高安全性的系统,但无论如何,它们中的许多可能会与其他类型的服务一起出售或与其他类型的服务一起使用以构建更大的安全堆栈,但 Kovetz 和 Silverfort 的论点是在身份层周围将身份与安全性解耦有很多优点。
Kovetz 说,部分原因是因为每个身份产品,就像许多应用程序本身一样,都处于孤立状态——这是在考虑企业网络的不同部分之前,这些部分可能不会被基于身份的身份验证所覆盖。总而言之,它为寻找小漏洞和入口点的恶意黑客创造了一个成熟的机会。 (在这方面,这与有人在拥挤的地方寻找扒手没什么不同——那个人不看那些受到保护的人,而是寻找那些不那么警惕的人,很可能不会。)
Silverfort 的方法是独一无二的(并且获得了专利,Kovetz 指出),虽然听起来有点古怪。正如他向我描述的那样,不一定要求客户放弃他们当前的任何 ID 管理产品。 Silverfort 与所有这些都一起使用,无论可能有多少。同时,它对公司的整个机器环境进行了快照,并围绕所有这些 ID 服务以及它们中的任何一个都没有覆盖的机器提供观察,以提供一种一体化的方法来覆盖它,同时提供威胁检测和响应 (ITDR) 和身份威胁防护 (ITP) 功能。
正如 Kovetz 所描述的那样,Silverfort 没有构建另一个 ID 平台,而是“位于所有其他平台之后”。其他平台将他们的身份验证转发给 Silverfort,这在验证用户时“就像第二意见”。他补充说,遗留点的集成更加复杂,并且是一些专利技术发挥作用的部分原因。
Greenfield Partners 的合伙人 Avery Schwartz 在一份声明中说:“该公司花了数年时间建立一个一流的平台,以全面解决日益严重的安全问题,现在已获得主流意识。” “公司技术所产生的积极影响以及领导层的远见和热情都使我们充满活力。我们很清楚,Silverfort 在市场上的强劲势头只是一个开始,我们很高兴能与他们一起踏上这段旅程。”