Opal, Dinamik Erişim Yönetimi için 10 Milyon Dolar Topladı

Kurumsal müşteriler için erişim yönetimini merkezi olarak hizmet veren Opal, bugün Greylock liderliğindeki A Serisi fonlama turunda 10 milyon dolar topladığını duyurdu. Şirketin CEO’su Stephen Cobbe, elde edilen gelirin ürün geliştirmeye ve Opal'in 25 kişilik ekibini genişletmeye harcanacağını söyledi.

Cobbe, bulut altyapısı güvenliği başlangıcı Ermetic tarafından 2021 yılında yapılan bir anket, 20.000'den fazla çalışanı olan işletmelerin yetkisiz erişim nedeniyle en az %38 bulut veri ihlali yaşadığının tespit edildiğini söyledi. Çalışanlar, günlük işlerinde Amazon Web Services (AWS), GitHub ve Salesforce gibi sistemleri kullanıyor. Bu sistemlerin her birinin erişim kontrolünü tanımlamanın kendine ait farklı yolları mevcut. Örneğin roller, gruplar, kaynaklar, izin setleri veya politikalar gibi birçok farklı yol söylenebilir. Bu kadar çok çeşitlilikle, doğru rol tabanlı soyutlamayı tanımlamak şirket açısından oldukça zor bir durum.

Opal, 2019 yılında Dropbox'ta eski bir yazılım mühendisi olan Cobbe tarafından kuruldu. Opal'in diğer kurucu ortağı ve ürün başkanı Umaimah Khan. Khan daha önceleri kendi kendini finanse eden ve bir işveren sağlık yardımları şirketi olan Collective Health'de çalışıyordu.

Opal, çalışanlara sistemlere erişim talep etmelerini ve almalarını sağlayan bir katalog sunuyor. Bir analiz panosu, bir müşterinin güvenlik ekibine erişimi hakkında kullanıma dayalı öneriler, görselleştirmeler ve öngörüler sağlıyor. Örneğin, bir kullanıcı bir kaynağa aylar içinde erişmediyse, Opal'ın analiz panosu, kullanıcının erişiminin kaldırılmasını önerebilir.

İlginizi çekebilir: Blockchain Tabanlı Çevrimiçi Eğitim Platformu BitDegree 1 Milyon Dolar Topladı

Opal Yatırımı ile İlgili Açıklamalar

Cobbe “Opal, bilgileri iş akışlarıyla birleştirerek erişim yönetimi sorununa benzersiz bir yaklaşım getiriyor. Opal, güvenlik ve BT gibi aşırı yüklenmiş ekiplerden, en fazla bağlama sahip kaynak sahiplerine kadar merkezden uzaklaşıyor." dedi.

Opal, veritabanlarını, sunucuları, dahili araçları ve uygulamaları otomatik olarak keşfederek erişim isteklerini ilgili ekiplere ve yöneticilere devredebilir. Platform ayrıca, artık ihtiyaç duyulmadığında erişimi otomatik olarak kaldırabilir, gözden geçirenlere Slack ve e-posta yoluyla hatırlatıcılar gönderebilir ve erişimde herhangi bir değişiklik olup olmadığını izleyebilir.

Cobbe, “Genel olarak, Opal, işletmelerin güvende kalırken ve uyumluluğu sürdürürken çevik bir şekilde hareket etmelerine yardımcı olur. Bunu, en az ayrıcalığın, birinin bir görevi tamamlaması için en az miktarda erişim verme eyleminin yerleşik bir norm olduğu bir kültür oluşturarak yapıyoruz.” dedi.

Opal, DoControl dahil olmak üzere erişim yönetimi alanında irili ufaklı şirketlerle rekabet ediyor. Ancak Cobbe, Opal'in geliriyle ilgili soruları yanıtlamayı reddederken, şirketinin Databricks, Blend ve Marqeta'yı içeren bir müşteri tabanıyla öne çıkabileceğinden emin olduğunu söyledi.