Tomer Greenwald, Uri Sarid y Ori Shoshan, desarrolladores de software de oficio, se encontraron construyendo y configurando mecanismos de autenticación y autorización de software repetidamente, cada vez con una pila de tecnología diferente. Frustrados con el proceso, buscaron crear una plataforma que permitiera a los desarrolladores concentrarse en escribir código en lugar de configurar constantemente los permisos del servidor.
Así que Greenwald, Shoshan y Sarid, ex CTO de MuleSoft, fundaron nutrir, cuyo objetivo es permitir a los desarrolladores conectar de forma segura diferentes servicios de software entre sí y con la infraestructura mediante la configuración automática de los controles de seguridad existentes. Otterize recaudó hoy 11,5 millones de dólares en una ronda de financiación inicial dirigida por Index Ventures con la participación de Dig Ventures y Vine Ventures, Jibe Ventures, Crew Capital y Operator Partners.
“La mayoría del software en estos días se compone de múltiples servicios que se llaman entre sí”, dijo Greenwald a TechCrunch por correo electrónico. “Con Otterize, los desarrolladores pueden realizar esas llamadas de forma segura simplemente declarando, junto con su código, las llamadas que su código pretende realizar”.
Como me explicó Greenwald, Otterize usa declaraciones para establecer controles de acceso para permitir las llamadas previstas y bloquear las no deseadas. Si un servicio se ve comprometido, no se puede usar para comprometer otros servicios a los que no estaba destinado a llamar. Como beneficio adicional, Otterize proporciona un mapa en tiempo real (Greenwald lo llama un “gráfico de acceso”) de todos los servicios en el backend de la aplicación de software y cómo se llaman entre sí, qué certificados están usando, cómo re protegido y lo que queda por asegurar.
Los desarrolladores pueden integrar la solución de código abierto de Otterize en su proceso de desarrollo u optar por la solución completamente administrada de Otterize, Otterize Cloud, recientemente lanzada.
Créditos de imagen: Otterize: la forma en que funcionan la mayoría de los mecanismos de control de acceso, alguien tiene que realizar un seguimiento de qué servicios deben tener acceso a otro servicio, fuente de datos o API. Eso es tedioso, propenso a errores y requiere ser un experto en todas las tecnologías utilizadas para la autenticación y autorización”, dijo Greenwald. “Con Otterize, no se requiere que los desarrolladores conozcan cómo funcionan estas tecnologías, y el mantenimiento se realiza automáticamente en función de la única fuente de conocimiento que probablemente siempre sea correcta y esté actualizada: los desarrolladores del código que realizan esas llamadas declaran su necesidad cuando constrúyelo.”
Actualmente, Otterize no genera ingresos (hasta hace poco solo ofrecía un servicio gratuito) y no estaba dispuesto a hablar sobre su base de clientes. Cuando se le preguntó sobre la desaceleración más amplia en tecnología y vientos en contra como el colapso de Silicon Valley Bank, Greenwald expresó su confianza en que el enfoque de Otterize en el “crecimiento responsable” y “priorizar el ajuste del producto al mercado” posiciona bien a la empresa.
El tiempo dirá. Pero un factor a favor de Otterize es el mayor gasto en ciberseguridad, particularmente en la empresa. Según un 2021 encuesta de JumpCloud y ESG Research, el 97 % de los ejecutivos de seguridad planeó expandir o continuar con el gasto existente en herramientas de administración de acceso e identidad.
Más allá de la gestión de acceso, el 65 % de las organizaciones planea aumentar el gasto en ciberseguridad este año, según una encuesta de ESG Research encontró. Gartner predice que el gasto global en seguridad y gestión de riesgos crecerá más de un 11 % en 2023, hasta 188 000 millones de dólares desde solo 158 000 millones de dólares en 2021.
“Al adoptar un enfoque mesurado del crecimiento, podemos asegurarnos de que estamos brindando valor a nuestros clientes y construyendo un negocio sostenible detrás de ese valor a largo plazo”, dijo Greenwald. “Otterize es pionera en un nuevo enfoque para los controles de acceso, automatizando la provisión y el mantenimiento del acceso necesario sin coordinación humana, al hacerlo también asegurando todo el ecosistema de servicios basado en los principios de privilegio mínimo”.
Source link