Die Gründer von ConductorOne, einem Startup für Identitäts- und Zugangskontrolle, stammen beide aus Oktadas selbst ein Single-Sign-On-Anbieter ist, der auf basiert das Zero-Trust-Modell. Tatsächlich waren sie für Authentifizierungs- und Zero-Trust-Produkte verantwortlich und sahen aus erster Hand, wie Unternehmen Schwierigkeiten hatten, Berechtigungen und Zugriffe in einer komplexen Umgebung zu kontrollieren, die oft nicht nur Cloud-Anwendungen, sondern auch gemischte On-Premises-Teile umfasste.
Sie beschlossen, weiterzumachen und ein Unternehmen zu gründen, um bei der Lösung dieser speziellen Probleme zu helfen, mit dem Ziel, viele der Zugriffskontrollaktivitäten zu automatisieren, die bis zu diesem Zeitpunkt manuell oder schlimmer noch überhaupt nicht durchgeführt wurden.
Heute kündigte das Unternehmen eine Serie A im Wert von 15 Millionen US-Dollar an.
CTO und Mitbegründer Paul Querna sagte, sie seien sich der Schmerzpunkte, mit denen Unternehmen in Bezug auf diese Probleme konfrontiert seien, sehr bewusst. „Berechtigungs- und Zugriffsverwaltung ist für Endbenutzer und IT-Teams oder das Engineering-Team, das all dies verwaltet, immer noch sehr schmerzhaft“, sagte er gegenüber Tech. Das liegt daran, dass Sie mit einem schlecht funktionierenden Berechtigungssystem eine Unterversorgung erreichen können, indem Sie Mitarbeiter warten lassen, bis sie die Tools verwenden, die sie für ihre Arbeit benötigen, oder eine Überversorgung, z. B. die Beibehaltung der Berechtigungen für Benutzer, die nicht mehr in Ihrem Unternehmen arbeiten. „Ich denke, viele von uns haben diese Art von Erfahrungen aus erster Hand gesehen“, sagte Querna.
Sein Mitgründer und CEO Alex Bovee fügt hinzu, man wolle es Unternehmen einfacher machen, diese Zugriffsverwaltungsaufgaben zu kontrollieren und das zu bringen Prinzip der geringsten Privilegien zur Lösung. „Wir haben ConductorOne gestartet, um aus Sicht der Identitätssicherheit so weit wie möglich zu automatisieren, wie Personen Zugriff erhalten, den Zugriff behalten und den Zugriff widerrufen, um Unternehmen dabei zu helfen, eine Zugriffskontrolle mit den geringsten Rechten zu erreichen”, sagte Bovee mir.
Die ehemaligen Okta-Mitarbeiter sehen, dass ihr Unternehmen ein deutlich anderes Problem in Bezug auf die Sicherung der Identität löst als ihr ehemaliger Arbeitgeber. „Sie leisten hervorragende Arbeit bei der Zentralisierung einiger Ihrer Unternehmensbenutzer in einem zentralen Verzeichnis. Ich denke, wenn Sie Identität aus Sicherheitsperspektive betrachten, geht es im Wesentlichen darum, alle Identitäten in Ihrer Umgebung zu verstehen, unabhängig davon, ob sie mit Ihren SSO-Lösungen verbunden sind oder nicht“, sagte er.
Er fügt hinzu: „Es geht auch darum, die Berechtigungen, Rollen und Daten zu verstehen, auf die diese verschiedenen Identitäten zugreifen können. Wir nehmen also viel mehr eine orchestrierungszentrierte Sichtweise ein. Ehrlich gesagt ist es nur eine andere Architektur, eher eine Orchestrierungsansicht und eine erste Sichtbarkeit in Ihrer Umgebung, um Ihnen als Sicherheits- und GRC-Team (Governance, Risk, Compliance) dies zu ermöglichen und dann die Workflows darauf aufzubauen um es auszuführen“,
Teilweise funktioniert es durch sofort einsatzbereite Integrationen in beliebte Dienste wie Okta, GitHub, Slack, Datadog, Jira und so weiter, um zu verstehen, was im gesamten Unternehmen passiert und welche Aktionen sich auf jemandes auswirken könnten Erlaubnis, auf ein Programm zuzugreifen. Es ist jedoch erwähnenswert, dass sie mit jeder Unternehmensverzeichnislösung über Okta hinaus arbeiten können.
Heute hat das Startup 17 Mitarbeiter und plant, diese Zahl bis zum Jahresende zu verdoppeln. Bovee sagt, dass der Aufbau einer vielfältigen Belegschaft in den ursprünglichen Wertedokumenten des Unternehmens festgeschrieben ist. „Wir haben sehr früh unsere Unternehmenswerte veröffentlicht. Es ist einer von unsere ersten Blogbeiträgeund ich denke, einer der Mechanismen, um dieses Talent anzuziehen, insbesondere zu Beginn des Beschaffungstrichters, besteht darin, öffentlich und transparent darzulegen, wie Sie das Unternehmen führen möchten, und zu betonen, dass Sie an Vielfalt glauben und dies als Teil Ihres Unternehmens wollen Unternehmenskultur“, sagte er.
Die heutige Serie-A-Investition in Höhe von 15 Millionen US-Dollar wurde von Accel unter Beteiligung der bestehenden Investoren Fuel Capital, Fathom Capital und Active Capital sowie mehrerer prominenter Angels aus der Branche geleitet. Das Unternehmen hat im vergangenen Jahr eine Seed-Runde in Höhe von 5 Millionen US-Dollar aufgelegt, die ebenfalls von Accel geleitet wurde.
Die neue Finanzierung sollte ihnen helfen, die aktuelle Lösung zu erweitern, um ihnen dabei zu helfen, ihre langfristige Vision für das Unternehmen abzurunden. „Unsere langfristige Vision und Strategie für das Produkt ist es, den gesamten Lebenszyklus der Zugangskontrolle zu automatisieren. Also nicht nur der On-Boarding-Prozess, sondern schließlich auch der Off-Boarding-Prozess und die Handhabung von Dingen wie der zeitbasierten Zugangskontrolle, also ist es überhaupt kein Problem, weil Sie den Zugang für einen bestimmten Zeitraum gewähren und ihn dann entfernen. “, erklärte Bovee.