Rezonierenein in Boston und Tel Aviv ansässiges Startup, das eine agentenlose Cloud-Identitätsschutzplattform anbietet, die darauf abzielt, DevOps-Teams dabei zu helfen, die Möglichkeiten von Angreifern, Cloud-Identität und -Zugriff zu verletzen, zu minimieren, kommt heute aus der Tarnung und kündigt eine Startfinanzierung in Höhe von 8,7 Millionen US-Dollar an Runde, angeführt von State of Mind Ventures und Flybridge, mit Beteiligung von toDay Ventures, Merlin Ventures und einer Reihe von Angel-Investoren.
Rezonate wurde im Januar 2022 gegründet und ist Teil einer Gruppe von Startups für modernes Identitäts- und Zugriffsmanagement (IAM), die darauf abzielen, den aktuellen Stand der Dinge in diesem Bereich zu modernisieren, der Schwierigkeiten hat, die Anforderungen moderner Cloud-Infrastruktursysteme zu erfüllen. Diese Verschiebung schafft neue Angriffsflächen, insbesondere da Unternehmen immer schneller in die Cloud – und dynamischere Infrastruktursysteme – wechseln. Die Zahl der Sicherheitsverletzungen, die auf Probleme mit dem Identitäts- und Zugriffsmanagement zurückzuführen sind, nimmt bereits zu. In der Tat, Gartner erwartet dass bis 2023 „75 % der Sicherheitsausfälle auf eine unzureichende Verwaltung von Identitäten, Zugriff und Berechtigungen zurückzuführen sein werden“.
Mitgründer und CEO Roy Akkermann war zuvor Leiter der israelischen Cyberdefense-Operationen, während Rezonate Mitbegründer und CTO war Ori-Amiga zuvor F&E für diese Einheit geleitet. Beide erhielten die Ehrenmedaille für ihre Verdienste um die nationale Sicherheit Israels.
„Die sich schnell verändernde Wolkenlandschaft zusammen mit der Verbreitung menschlicher und maschineller Identitäten erfordert einen anderen Ansatz“, sagte Akerman. „Moderne Infrastrukturen erfordern eine präzise und flinke Methode, um Angreifer auszutricksen. Eine, die Cloud-Identitäten und -Zugriff im Kern priorisiert und sich ständig an die aktuelle Dynamik gegenüber den Schnappschüssen von gestern anpasst und Verteidigern und Entwicklern zum ersten Mal die Möglichkeit gibt, selbstbewusst zu handeln.“
Rezonate verspricht, alle Cloud- und Identitätsanbieter eines Unternehmens und die entsprechenden Zugriffsrechte seiner Mitarbeiter zu entdecken. Die Plattform erkennt automatisch Sicherheitslücken und anormale Zugriffsversuche in Echtzeit. Rezonate verspricht, dass seine Plattform innerhalb von Minuten nach der Bereitstellung seiner Lösung Cloud-Identitäts- und Zugriffsrisiken identifizieren und Anleitungen zu deren Behebung geben oder sogar den Zugriff automatisch entfernen und Sitzungen beenden kann.
Im Mittelpunkt all dessen steht das, was Rezonate seine „Identity Storyline“ nennt, die darauf abzielt, DevOps- und Sicherheitsteams ein kontextreiches Dashboard zur Verfügung zu stellen, das ihnen hilft, das Sicherheitsrisiko im gesamten Cloud-Bestand eines Unternehmens zu verstehen. Damit erhalten Benutzer ein leicht lesbares Dashboard, das klar darstellt, welche Art von Zugriff jeder Benutzer hat – und wo es potenzielle Probleme gibt.
„Die Tatsache, dass wir in nur zehn Monaten nach unserer ersten Codezeile bereits aktive Kunden haben, die täglich wichtige Lücken schließen, bestätigt die Kritikalität des Cloud-Identitäts- und -Zugriffsproblems. In einer Cloud-Welt, in der sich ständig alles ändert, brauchen DevOps-Teams eine Lösung, die so dynamisch und automatisiert ist wie die Infrastruktur, die sie schützen müssen“, sagte Amiga.