RSAC 2024创新沙盒｜Aembit：面向IAM的云工作负载访问控制平台
内容提要
Aembit是一家云工作负载IAM公司，旨在自动化和安全地访问云工作负载和服务，以降低管理成本。该公司由David Goldschlag和Kevin Sapp于2021年创立，已获得1800万美元的资金。传统的云工作负载访问方法存在控制风险，Aembit通过将底层身份验证和授权机制抽象为统一的IAM层提供解决方案。Aembit提供访问策略配置、访问日志审计和边缘组件集成等功能。与竞争对手P0 Security相比，Aembit的IAM解决方案更具创新性和灵活性。
延伸解读
从洋葱路由到云工作负载IAM：创始团队的技术背景
Aembit的两位联合创始人David Goldschlag和Kevin Sapp均具备深厚安全背景。David曾任职于美国国家安全局，发明了洋葱路由技术；两人曾共同就职于New Edge Labs，开创了零信任网络访问（ZTNA），该公司后被Netskope收购。2021年，他们基于客户对传统密钥管理复杂性的反馈，创立Aembit，转向云工作负载IAM领域。这一背景为其产品设计带来了零信任和隐私保护的技术基因。
统一IAM层如何解决多云环境下的身份割裂
传统云工作负载访问依赖密钥或密码，在多云场景下，不同云厂商的IAM机制互不兼容，导致策略断层和管理复杂。Aembit将每个工作负载视为独立身份，通过统一的IAM层抽象底层认证授权，实现跨云策略一致性。其架构借鉴SDN理念，分为Edge（数据平面）和Cloud（控制平面），Edge代理请求并生成工作负载身份，Cloud负责策略决策和短生命周期凭证签发，从而降低密钥泄露风险。
访问条件配置：平衡安全、性能与可追踪性
Aembit的访问策略配置包含客户端工作负载、信任提供商、访问条件、凭证提供商和服务端工作负载五个部分。其中访问条件允许用户设置细粒度限制，例如在集成Wiz的案例中，可要求容器集群与Wiz连接，并限制最近访问时间。这种设计既增强了访问安全性和可追踪性，又通过动态调整条件避免日志激增，兼顾系统性能。不过，文章也指出，若提供对外SDK或API，可进一步提升扩展性。
与P0 Security的差异化：创新性与场景覆盖
同为RSAC 2024创新沙盒十强的IAM公司，P0 Security侧重于云访问治理，利用现有IAM策略满足合规要求，更像一个云服务IAM授权接入器。而Aembit的IAM方案覆盖更广，不仅限于公有云，还支持混合云、本地云等多种场景。其访问策略配置提供了更高的灵活性和创新性，能够更好地满足用户对访问控制的自由度需求。两者切入点不同，Aembit在扩展性和场景适应性上更突出。
Q&A
Aembit的主要业务是什么？
Aembit专注于云工作负载的身份识别和访问管理（IAM），旨在实现云工作负载和服务的自动化、安全访问。
Aembit的创始人是谁？
Aembit的创始人是David Goldschlag和Kevin Sapp。
Aembit与传统云工作负载访问方法相比有什么优势？
Aembit通过统一的IAM层管理，降低了密钥管理复杂性，增强了安全性和可追踪性。
Aembit的融资情况如何？
截至2023年10月，Aembit已完成4轮融资，总额达到1800万美元。
Aembit的产品有哪些主要功能？
Aembit的主要功能包括访问策略配置、访问日志审计和边缘组件集成。
Aembit在RSAC创新沙盒中的表现如何？
Aembit在RSAC创新沙盒中被评为十强，展现了其在云安全领域的竞争力。
