Otterize recauda 11,5 millones de dólares para ayudar a los desarrolladores a conectar servicios de software de forma segura
Tomer Greenwald, Uri Sarid y Ori Shoshan, desarrolladores de software de oficio, se encontraron construyendo y configurando mecanismos de autenticación y autorización de software varias veces, cada vez con una pila de tecnología diferente. Frustrados con el proceso, buscaron crear una plataforma que permitiera a los desarrolladores concentrarse en escribir código en lugar de configurar constantemente permisos de servidor.
Así que Greenwald, Shoshan y Sarid, ex CTO de MuleSoft, fundaron nutrir, cuyo objetivo es permitir a los desarrolladores conectar de forma segura diferentes servicios de software entre sí y con la infraestructura mediante la configuración automática de los controles de seguridad existentes. Otterize recaudó hoy 11,5 millones de dólares en una ronda de financiación inicial dirigida por Index Ventures con la participación de Dig Ventures y Vine Ventures, Jibe Ventures, Crew Capital y Operator Partners.
“La mayoría del software en estos días se compone de múltiples servicios que se llaman entre sí”, dijo Greenwald a TechCrunch por correo electrónico. «Con Otterize, los desarrolladores pueden realizar estas llamadas de forma segura simplemente declarando, junto con su código, las llamadas que su código intenta realizar».
Como me explicó Greenwald, Otterize usa declaraciones para establecer controles de acceso para permitir llamadas previstas y bloquear las no deseadas. Si un servicio se ve comprometido, no se puede usar para comprometer otros servicios a los que no estaba destinado a llamar. Como beneficio adicional, Otterize proporciona un mapa en tiempo real (Greenwald lo llama «gráfico de aciertos») de todos los servicios en el backend de la aplicación de software y cómo se llaman, qué certificados usan, cómo están protegidos y qué queda para ser asegurado.
Los desarrolladores pueden integrar la solución de código abierto de Otterize en su proceso de desarrollo u optar por la nueva solución completamente administrada de Otterize, Otterize Cloud.
Créditos de la imagen: Otterize «De la forma en que funcionan la mayoría de los mecanismos de control de acceso, alguien tiene que realizar un seguimiento de qué servicios deben tener acceso a otro servicio, fuente de datos o API. Es tedioso, propenso a errores y requiere ser un experto en todas las tecnologías utilizadas para la autenticación. y autorización «, dijo Greenwald. «Con Otterize, no se requiere conocimiento de los desarrolladores sobre cómo funcionan estas tecnologías, y el mantenimiento es fácil. se realiza automáticamente en función de la única fuente de conocimiento que probablemente siempre sea correcta y esté actualizada: el los desarrolladores del código que hacen estas llamadas declaran su necesidad cuando construyen el».
Otterize actualmente no genera ingresos (solo ofrecía un servicio gratuito hasta hace poco) y no estaba dispuesto a hablar sobre su base de clientes. Cuando se le preguntó acerca de la recesión tecnológica más amplia y vientos en contra como el colapso del Silicon Valley Bank, Greenwald dijo que cree que el enfoque de Otterize en el «crecimiento responsable» y «priorizar ajuste producto-mercado” posiciona bien a la empresa.
El tiempo nos lo dirá. Pero un factor a favor de Otterize es el aumento del gasto en ciberseguridad, especialmente en la empresa. Según un 2021 encuesta según JumpCloud y ESG Research, el 97 % de los líderes en seguridad planean expandir o continuar con el gasto existente en herramientas de administración de acceso e identidad.
Más allá de la gestión de acceso, el 65 % de las organizaciones planea aumentar el gasto en ciberseguridad este año, según la encuesta de investigación de ESG encontrar. Gartner predice que el gasto global en seguridad y gestión de riesgos aumentará en más del 11 % en 2023, a 188 000 millones de dólares desde solo 158 000 millones de dólares en 2021.
«Al adoptar un enfoque mesurado del crecimiento, podemos asegurarnos de que estamos brindando valor a nuestros clientes y construyendo un negocio sostenible detrás de ese valor a largo plazo», dijo Greenwald. «Otterize es pionera en un nuevo enfoque para los controles de acceso, automatizando la provisión y el mantenimiento del acceso necesario sin coordinación humana, asegurando así todo el ecosistema de servicios basado en los principios de privilegio mínimo».