Okta придбала стартап безпеки AI Permiso за приблизно $200 млн

TL;DR

• •Okta придбала стартап Permiso за приблизно $200 млн, що підтверджує її стратегію розширення портрету безпеки для AI-ерей.
• •Permiso спеціалізується на виявленні загроз идентичності для AI-агентів та нелюдських ідентифікаторів, аналізуючи поведінкові сигнали у хмарних середовищах.
• •Угода розширює портфель Okta в галузі хмарної безпеки, додаючи можливості ITDR (Identity Threat Detection and Response) для корпоративних клієнтів.
• •Інтеграція дозволить моніторити поведінку AI-агентів у реальному часі у середовищах AWS, Azure та GCP, виявляючи anomalous доступ та підвищення привілеїв.
• •Очікується, що глобальний ринок безпеки AI-идентичності зросте до $5 млрд к 2027 року.

Як це змінить ваш ринок?

Для підприємств, що активно розгортають AI-агентів у хмарних інфраструктурах (AWS, Azure, GCP), головним блokerом є нездатність традиційних IAM-систем відстежувати anomalous поведінку таких нелюдських ідентифікаторів. AI-агенти часто виконують автоматизовані завдання з високими привілеями, що робить їх привабливою ціллю для зловмисників.

З покупкою Permiso Okta надає інтегроване рішення ITDR, що збирає журнали подій з хмарних сервісів, застосовує машинне навчання для виявлення відхилень у поведінці AI-агентів та генерує реального часу сповіщення про потенційні загрозы. Це включає аналіз нетипового доступу до даних, несанкціонованого зміни конфігурацій та попытків підвищення привілеїв.

В результаті компанії зменшують ризик витоку конфіденційної інформації та простотку через інциденти безпеки, покращуючи відповідність вимогам регуляторів (наприклад, GDPR, HIPAA). Очікується, що інтеграція скоротить середній час виявлення загроз з днів до годин, а економія на потенційних збитках може становити від $250 000 до $1 мільйона річних для середньої компанії з 500 співробітників.

Визначення: AI-агент — програмна сутність, що автономно виконує завдання за допомогою штучного інтелекту, взаємодіючи з системами та даними, часто без прямого людського втручання. Приклади включають ботів для автоматизації робочих процесів, віртуальних асистентів та скрипти оркестрації в DevOps.

Для кого це і за яких умов

• •Мінімальний розмір компанії: від 200 співробітників (потреба у dédiрованій безпековій команді, що може управляти політиками IAM та моніторингом подій).
• •Бюджет: від $50 000 річних витрат на рішення IAM/ITDR, включаючи ліцензії Okta та додаткові модулі безпеки.
• •Команда: потрібен спеціаліст з безпеки идентичності або SecOps з досвідом роботи з хмарними провайдерами та знанням про поведінкові аналітики.
• •Мінімальний масштаб даних: використання принаймні одного хмарного провайдера (AWS, Azure, GCP) з розгорнутими AI-агентами, які генерують принаймне 10 000 подій на день.
• •Час на впровадження: 1–2 місяці для налаштування політик, інтеграції з Okta Identity Cloud та проведення пилотного тесту на ограниченій групі AI-агентів.

Альтернативи