اوکتا خرید استارتاپ امنیت هویت مبتنی بر هوش مصنوعی Permiso Security را تأیید کرد؛ ارزش معامله نزدیک به ۲۰۰ میلیون دلار
شرکت مدیریت هویت Okta روز پنجشنبه اعلام کرد که با خرید استارتاپ امنیت هویت Permiso Security موافقت کرده است تا قابلیتهای خود در حفاظت از عاملهای هوش مصنوعی (AI agents) و سایر هویتهای ماشینی را تقویت کند. در حالی که اوکتا جزئیات رسمی شرایط معامله را اعلام نکرده، گزارشها حاکی از آن است که ارزش معامله کمتر از ۲۰۰ میلیون دلار است و تقریباً بهصورت نقدی انجام میشود. اوکتا اعلام کرده که فرایند نهایی شدن معامله مشروط به شرایط معمول بسته شدن و در سهماهه سوم سال مالی ۲۰۲۷ این شرکت به اتمام میرسد.
چرا این خرید مهم است؟
با گسترش استفاده از نرمافزارهای خودران و عاملهای هوش مصنوعی در سازمانها، تمرکز شرکتهای امنیت هویت فراتر از احراز هویت لحظه ورود به سیستم رفته و به مانیتورینگ مداوم رفتار کاربران، برنامهها و هویتهای ماشینی پس از دسترسی به محیطهای ابری تبدیل شده است. در این بستر، هویتهای ماشینی که شامل عاملهای خودکار، سرویسها و APIها هستند، هدف اصلی مهاجمان برای حرکت جانبی و سرقت دادهها قرار میگیرند؛ بنابراین تأمین امنیت این هویتها به یکی از اولویتهای اصلی سازمانها تبدیل شده است.
چه کاری انجام میدهد؟
Permiso که از حالت مخفی فعالیت خود را در ۲۰۲۲ علنی کرد، نرمافزاری توسعه داده که فعالیتهای مشکوک در محیطهای ابری را پس از اعطای دسترسی شناسایی میکند. این شرکت اخیراً پلتفرمی به نام SandyClaw معرفی کرده که مهارتها و رفتار عاملهای هوش مصنوعی را در محیطهای ایزوله (sandbox) بررسی میکند تا رفتارهای مخرب پیش از استقرار شناسایی شوند. Permiso بهویژه در کشف حملاتی که با هویتهای بهسرقترفته یا آسیبدیده انجام میشوند و مهاجرت در زیرساختهای ابری را تسهیل میکنند، تخصص دارد.
تیم و سرمایهگذاریها
Permiso توسط پل نگویِن و جیسون مارتین، از مدیران سابق FireEye، تأسیس شده است. این استارتاپ تاکنون حدود ۲۹ میلیون دلار سرمایه جذب کرده که شامل دور سری A به ارزش ۱۸.۵ میلیون دلار در آوریل ۲۰۲۴ میشود؛ این دور سرمایهگذاری توسط Altimeter Capital هدایت شد و بر اساس منابع آگاه، پس از این دور ارزشگذاری شرکت حدود ۸۰ میلیون دلار برآورد شده بود.
دیدگاه اوکتا
ایلای کان، مدیر محصول اوکتا، در بیانیهای اعلام کرده که Permiso «بافتی از قابلیتهای تشخیص و پاسخ تهدید هویتی را به اوکتا میافزاید و تیم پژوهش و امنیت قدرتمندی را همراه خواهد داشت که تواناییهای تشخیص و پیشگیری اوکتا را ارتقاء میدهد.» از منظر راهبردی، این خرید اوکتا را در مسیر گسترش از مدیریت هویت کاربران به حفاظت مستمر از هویتهای ماشینی و عاملهای هوشمند قرار میدهد.
تبعات بازار و روند آینده
این معامله نشاندهنده روندی است که در صنعت امنیت هویت شکل گرفته: حرکت از احراز هویت سنتی به سمت نظارت فعال و محافظت از هویتهای غیرانسانی. با افزایش اتکا سازمانها به عاملهای خودکار و سرویسهای مبتنی بر هوش مصنوعی، نیاز به راهحلهایی که رفتارهای مشکوک پس از احراز هویت را شناسایی و مهار کنند، افزایش خواهد یافت. رقابت میان بازیگران حوزه مدیریت هویت برای ارائه قابلیتهای گستردهتر، احتمالاً باعث ادغامهای بیشتر و نوآوری در این حوزه خواهد شد.
وضعیت معامله
اوکتا در بیانیه خود اشاره کرده که معامله تحت شرایط معمول بسته شدن قرار دارد و انتظار میرود در سهماهه سوم سال مالی ۲۰۲۷ تکمیل شود. منابع خبری اعلام کردند که ساختار معامله تقریباً تماماً نقدی است، اما اوکتا از ارائه جزئیات بیشتر خودداری کرده است.