Auk, startup an ninh mạng chuyên kiểm soát quyền truy cập vào ứng dụng doanh nghiệp, vừa huy động 60 triệu USD ở vòng seed để phát triển nền tảng tự động rà soát quyền truy cập của nhân viên và AI agent.

Theo SiliconANGLE ngày 15/7 (giờ địa phương), vòng gọi vốn này do Axel, Greylock Partners và CRV đồng dẫn dắt, với sự tham gia của Hetz Ventures, AlpheDrive Ventures cùng một số nhà đầu tư thiên thần.

Auk đặt trụ sở tại Tel Aviv, Israel, do CEO Shai Morag điều hành. Morag từng sáng lập ba startup an ninh mạng trước đó. Startup đầu tiên của ông được Mellanox mua lại, trước khi công ty này về tay Nvidia vào năm 2020. Hai công ty còn lại lần lượt được Palo Alto Networks và Tenable thâu tóm.

Công ty phát triển một nền tảng giúp doanh nghiệp tự động lập bản đồ và rà soát quyền truy cập trong hệ thống. Giải pháp này nhận diện các tài khoản ứng dụng của từng nhân viên cũng như AI agent, qua đó phát hiện những rủi ro tiềm ẩn liên quan đến quyền truy cập.

Theo SiliconANGLE, sản phẩm của Auk hướng tới thực tế tại các tập đoàn lớn, nơi nhân viên thường sử dụng nhiều ứng dụng khác nhau để làm việc. Trong khi đó, AI agent cũng tương tác với nhiều chương trình, khiến việc theo dõi ai đang truy cập hệ thống nào và vào thời điểm nào ngày càng phức tạp.

Nền tảng của Auk cũng hỗ trợ kiểm tra việc tuân thủ nguyên tắc phân tách nhiệm vụ (SoD), theo đó một nhân viên không nên đồng thời nắm nhiều quyền hạn nhạy cảm trong cùng một hệ thống. Chẳng hạn, nếu một người vừa có thể tải tệp từ cơ sở dữ liệu vừa có quyền chỉnh sửa nhật ký truy cập của người dùng, đó có thể là dấu hiệu rủi ro.

Ngoài ra, Auk có thể phát hiện các tài khoản chưa được áp dụng SoD đúng cách, đồng thời nhận diện những AI agent đang được cấp quyền truy cập vào các dịch vụ không thực sự cần thiết cho nhiệm vụ của chúng.

Quản trị viên có thể kiểm tra các vấn đề này thông qua giao diện được mô tả là tương tự ChatGPT. Họ có thể nhập prompt bằng ngôn ngữ tự nhiên để yêu cầu thêm thông tin về sự cố hoặc nhận đề xuất phương án xử lý. Một số vấn đề cũng có thể được khắc phục tự động. Trước khi thực hiện, nền tảng sẽ đưa ra kế hoạch hành động theo từng bước và trình quản trị viên phê duyệt.