Way Security huy động 20 triệu USD: Tái định nghĩa vận hành IAM bằng AI và tự động hóa

Bài viết được dịch và tổng hợp từ tin tức gốc. Bạn có thể đọc bài viết gốc bằng tiếng Anh tại đây.

Điểm tin nhanh:

• Way Security huy động thành công 20 triệu USD từ Insight Partners và Glilot Capital để tối ưu hóa vận hành IAM.
• Giải pháp của công ty tập trung vào việc tự động hóa các tác vụ thủ công, giúp doanh nghiệp khai thác hiệu quả hạ tầng IAM hiện có thay vì thay thế chúng.
• Nền tảng sử dụng các tác nhân AI (agentic workflows) để xử lý quản trị vòng đời, thực thi chính sách và tích hợp các ứng dụng legacy khó quản lý.

Trong thế giới bảo mật doanh nghiệp, Identity and Access Management (IAM) thường được ví như một "hố đen" tài chính. Các tổ chức chi hàng triệu USD cho phần mềm, nhưng thực tế lại tốn gấp 3 đến 5 lần số tiền đó cho các dịch vụ tư vấn và triển khai thủ công chỉ để hệ thống vận hành trơn tru. Đây là một nghịch lý mà các kỹ sư bảo mật đã phải chấp nhận trong nhiều năm qua. Khi sự phức tạp của hệ thống tăng lên, việc quản lý danh tính không còn là bài toán về công cụ, mà là bài toán về hiệu suất vận hành. Way Security xuất hiện như một lời giải cho bài toán này, hứa hẹn thay đổi hoàn toàn cách chúng ta tiếp cận IAM.

Khoảng cách giữa phần mềm IAM và kết quả thực tế

Các chương trình IAM quy mô doanh nghiệp thường kéo dài nhiều năm và tiêu tốn ngân sách khổng lồ nhưng kết quả mang lại thường không như kỳ vọng. Theo dữ liệu từ Way Security, chi phí vận hành thực tế thường vượt xa giá trị bản quyền phần mềm.

Việc các hệ thống IAM trở nên cồng kềnh khiến nhiều kỹ sư phải đối mặt với áp lực duy trì. Nếu bạn đang loay hoay với việc tối ưu hóa hạ tầng, hãy tham khảo thêm về chiến lược quản trị sự thay đổi thần tốc của AI trong doanh nghiệp để có cái nhìn tổng quan hơn về việc áp dụng công nghệ mới vào quy trình cũ.

Tầng tự động hóa (Agentic Layer) cho danh tính

Thay vì yêu cầu doanh nghiệp thay thế toàn bộ hạ tầng IAM hiện có - một quy trình đầy rủi ro và tốn kém - Way Security xây dựng một lớp vận hành (operational layer) phía trên. Nền tảng này sử dụng AI để tự động hóa các tác vụ mà trước đây đòi hỏi sự can thiệp thủ công từ các chuyên gia tích hợp hệ thống.

Quy trình vận hành của Way Security có thể được hình dung qua sơ đồ sau:

[Hệ thống IAM hiện tại] ---> [Way Security Agentic Layer] ---> [Tự động hóa Lifecycle/Policy]

Công nghệ này đặc biệt hữu ích cho các ứng dụng legacy hoặc ứng dụng tự phát triển (homegrown) không hỗ trợ các giao thức chuẩn. Việc tích hợp các hệ thống này vào IAM truyền thống thường là ác mộng đối với các kỹ sư. Nếu bạn quan tâm đến việc xây dựng các giải pháp tự động hóa thay thế cho các nền tảng đắt đỏ, hãy xem qua cách xây dựng giải pháp thay thế mã nguồn mở cho AI Assistant của Intercom để hiểu cách tối ưu hóa chi phí vận hành.

Đội ngũ sáng lập với tầm nhìn thực chiến

Được thành lập bởi Yossi Barishev và Yonatan Rosenberg, Way Security không chỉ là một dự án startup thuần túy. Cả hai đều có kinh nghiệm dày dặn trong việc tư vấn cho các tổ chức Fortune 500 và dẫn dắt các đơn vị phản ứng sự cố bảo mật. Đặc biệt, Rosenberg từng phục vụ trong Đơn vị 8200 của Israel, mang lại tư duy bảo mật tấn công (offensive security) vào việc xây dựng sản phẩm phòng thủ.

Sự kết hợp giữa kinh nghiệm thực chiến và công nghệ AI giúp họ nhận ra rằng, trong bảo mật, việc overspending (chi tiêu quá mức) và under-delivering (không đạt kết quả) đã trở thành một thực trạng đáng báo động. Nếu bạn đang tìm cách định lượng dữ liệu và tránh những sai lầm trong tư duy tự động hóa, hãy tham khảo bài viết về xây dựng Hiring Intent Score để hiểu cách áp dụng tư duy dữ liệu vào các quy trình phức tạp.

Đánh giá & Lời khuyên Thực tiễn

Ưu điểm

• Không cần thay thế hạ tầng IAM hiện có (non-disruptive).
• Giảm thiểu sự phụ thuộc vào đội ngũ tư vấn bên ngoài.
• Tự động hóa các tác vụ lặp lại nhờ AI agent.

Nhược điểm

• Phụ thuộc vào khả năng tích hợp của AI với các hệ thống legacy cực kỳ cũ.
• Rủi ro bảo mật nếu lớp AI agent bị chiếm quyền điều khiển.

Lưu ý: Khi triển khai bất kỳ giải pháp AI nào vào hạ tầng IAM, hãy luôn đảm bảo các chính sách kiểm soát truy cập (Access Control) được thiết lập theo nguyên tắc đặc quyền tối thiểu (Least Privilege). Đừng để AI tự động hóa vượt quá quyền hạn cần thiết của nó.

Câu hỏi thường gặp (FAQ)

Way Security có thay thế hoàn toàn các nền tảng IAM như Okta hay SailPoint không?

Không. Way Security định vị mình là một lớp vận hành (operational layer) giúp các hệ thống này hoạt động hiệu quả hơn, chứ không phải thay thế chúng.

Công nghệ của Way Security xử lý các ứng dụng legacy như thế nào?

Nền tảng sử dụng các tác nhân AI để mô phỏng và tự động hóa các tương tác mà trước đây cần con người thực hiện, giúp mở rộng khả năng quản trị đến các ứng dụng không hỗ trợ giao thức chuẩn.

Tại sao doanh nghiệp cần thêm một lớp vận hành cho IAM?

Vì chi phí vận hành, tùy chỉnh và tích hợp thường cao gấp nhiều lần chi phí mua phần mềm. Way Security giúp cắt giảm chi phí này bằng cách tự động hóa các tác vụ thủ công.

Kết luận

Way Security đại diện cho một làn sóng mới trong bảo mật doanh nghiệp: tập trung vào hiệu suất vận hành thay vì chỉ thêm tính năng. Với 20 triệu USD vốn đầu tư, họ có tiềm năng lớn để thay đổi cách các doanh nghiệp vận hành IAM. Nếu bạn là một kỹ sư đang tìm kiếm các giải pháp tối ưu hóa hạ tầng, hãy theo dõi sát sao sự phát triển của công ty này. Đừng quên theo dõi hi_dev để cập nhật những xu hướng công nghệ mới nhất và chia sẻ ý kiến của bạn về tương lai của IAM trong phần bình luận bên dưới.