内容提要
以色列创业生态系统的年轻明星Danny Brickman创办了Oasis Security,专注于保护非人类身份的安全。Sequoia领投了Oasis Security的A轮融资,支持他们构建一个具有世代意义的公司。
延伸解读
非人类身份:被忽视的安全盲区
文章指出,现代分布式系统中,非人类身份(如服务账户、API密钥)的访问请求数量远超人类身份,比例可达10倍甚至100倍。这些身份通常拥有更广泛的权限,可能访问、修改或删除关键资源。然而,许多团队对其安全管理和生命周期控制仍处于早期阶段,导致风险积聚。
非人类身份管理的独特挑战
与人类身份不同,非人类身份具有高度动态性:它们可能短暂存在,如几秒内过期的令牌,且变更频率极高。此外,其影响范围往往涉及整个系统而非单个用户。Oasis Security的平台正是针对这些特性设计,以应对规模、变化速度和潜在破坏力。
投资者视角:身份安全成为优先事项
Sequoia在2021年就识别出Danny Brickman的潜力,并基于CISO调研将身份安全视为安全领域最大机会。他们甚至考虑孵化相关公司,但最终选择领投Oasis Security的A轮融资。这反映了顶级风投对非人类身份安全赛道的前瞻性布局。
Q&A
Oasis Security 是一家什么样的公司?
Oasis Security 是一家专注于保护非人类身份安全的公司,由 Danny Brickman 和 Amit Zimerman 共同创立。
为什么身份安全被认为是安全领域最大的机会?
因为 CISO 们将身份安全列为优先事项,身份是新的边界,大多数安全攻击通过窃取用户身份发生。
非人类身份与人类身份相比有哪些不同?
非人类身份数量远超人类身份(至少10倍,有些公司50或100倍),权限通常更广泛,可能修改或删除整个系统,且变化速度快,可能短暂存在。
非人类身份安全目前面临哪些挑战?
保护和管理非人类身份的工具和流程仍在发展中,存在安全隐患,如权限过宽、生命周期管理困难等。
Oasis Security 如何解决非人类身份的安全问题?
Oasis Security 采取整体方法,管理非人类身份的生命周期,考虑其变化速度和影响范围(爆炸半径),提供更有效的安全解决方案。
Sequoia 与 Oasis Security 的关系是什么?
Sequoia 领投了 Oasis Security 的 A 轮融资,并支持他们构建一个具有世代意义的公司。