Heute gab Okta die Unterzeichnung der endgültigen Vereinbarung zur Übernahme von Permiso Security bekannt, einer Cloud-nativen Identity-Security-Plattform, die Bedrohungen für menschliche, nicht-menschliche und agentenbasierte Identitäten in Multi-Cloud-Umgebungen erkennt und abwehrt. Durch die Ergänzung der Identity-Risikoindikatoren, Verhaltensanalysen und Bedrohungserkennungen von Permiso wird die Okta Platform umfassende Funktionen für Identity Threat Detection and Response (ITDR) bieten. Dadurch kann unsere Kundschaft identitätsbezogene Risiken schneller aufdecken, Schwachstellen und übermäßige Berechtigungen beheben sowie Angriffe in ihrem gesamten Technologie-Stack stoppen.
Das rasante Wachstum menschlicher, nicht-menschlicher und agentenbasierter Identitäten schafft neue Sicherheitsherausforderungen für Unternehmen, wobei 58 % der Führungskräfte im vergangenen Jahr einen KI-bezogenen Sicherheitsvorfall oder Beinahe-Vorfall gemeldet haben. Da bei Angriffen zunehmend Techniken eingesetzt werden, die nach der Authentifizierung ansetzen und herkömmliche Abwehrmaßnahmen umgehen, benötigen Security-Teams zum Schutz ihres Unternehmens einen einheitlichen Identity-Ansatz.
Permiso stellt Security-Teams die Tools zur Verfügung, die sie zur Echtzeit-Erkennung und -Abwehr von Bedrohungen bei allen Identitäten benötigen. Dabei werden mehr als 2.500 analysierte Indikatoren von über 70 Identity-Partnern genutzt, darunter übermäßige privilegierte Zugriffsrechte, ungenutzte Berechtigungen, ungewöhnliche Agentenverhaltensweisen und Tool-Nutzung, Richtlinienverstöße sowie Verhalten mit hohem Schadenspotenzial. Sobald diese Funktionen in den Identity Security Fabric von Okta integriert sind, helfen sie Unternehmen beim Minimieren kritischer betrieblicher blinder Flecken, indem sie die fortschrittliche Erkennung und Reaktion zur Laufzeit auf alle Identity-Typen ausweiten.
„Wir freuen uns sehr, Permiso bei Okta willkommen zu heißen, da wir Unternehmen dabei helfen, ihre agentenbasierten Prozesse abzusichern, in denen Menschen, Anwendungen, Service-Accounts und KI-Agenten zusammenarbeiten“, sagt Ely Kahn, Chief Product Officer bei Okta. „Permiso wird den Identity Security Fabric von Okta mit bewährten Funktionen zur Erkennung und Abwehr von Identity-Bedrohungen sowie mit einem hervorragenden Team für Bedrohungsforschung und Sicherheit erweitern, das die Möglichkeiten von Okta zur Bedrohungserkennung und -prävention vorantreiben wird.“
„Alles, was wir bei Permiso entwickelt haben, hat ein Ziel: Unserer Kundschaft dabei zu helfen, Identity-Bedrohungen in einer immer komplexeren Sicherheitslandschaft einen Schritt voraus zu bleiben“, sagt Jason Martin, Mitgründer von Permiso. „Da wir nun Teil des führenden, neutralen Identity-Anbieters sind, erreicht unsere Arbeit nun weit mehr Unternehmen, als es uns allein möglich gewesen wäre.“
„Gemeinsam werden wir Security-Teams dabei helfen, tiefere Einblicke in Identity-Risiken zu gewinnen, schneller auf Bedrohungen zu reagieren und ihre allgemeine Sicherheitslage zu stärken“, fügt Paul Nguyen, Co-Founder von Permiso, hinzu. „Die Kombination aus unserer Technologie und Expertise mit der Plattform von Okta macht umfassenden Schutz vor Identity-Bedrohungen in dieser Größenordnung erst möglich.“
Erweiterte Erkennung und Abwehr von Identity-Bedrohungen für das agentenbasierte Zeitalter
Okta vereint die Erkennung von Identity-Bedrohungen und das Identity Posture Management in einem einzigen Sicherheitsangebot. Nach Abschluss der Transaktion werden die Funktionen von Permiso die Okta-Kundschaft in folgenden Bereichen unterstützen:
Erweiterte Erkennung von Identity-Bedrohungen: Durch die Kombination von Authentifizierungsindikatoren und Verhaltensanalysen werden komplexe Angriffe bei allen Identity-Typen erkannt.
Verbesserter Überblick über das Agentenverhalten: Kontinuierliche Identifikation von riskantem Verhalten bei KI-Agenten, die lokal, auf SaaS-Plattformen oder in Cloud-Umgebungen ausgeführt werden, sowie bei Maschinenidentitäten und privilegierten Accounts.
Dynamische Sandbox für KI-Agenten-Fähigkeiten und Prompts: SandyClaw ist die erste Plattform, die eine dynamische Sandbox-Umgebung für KI-Agenten-Fähigkeiten bietet. Durch den Einsatz dynamischer Verhaltensanalysen und einer Erkennungstechnologie mit mehreren Engines erkennt SandyClaw Angriffe auf die KI-Lieferkette in den Fähigkeiten und Prompts von KI-Agenten, bevor diese Kundenumgebungen erreichen.
Automatisierte Reaktion bei KI-Identitäten: Kompromittierte oder falsch konfigurierte KI-Agenten werden in Echtzeit untersucht und eingedämmt, um das Risiko von unbefugten Zugriffen und Missbrauch zu verringern.
„Wenn Sie Unternehmens-KI im großen Maßstab absichern müssen, sind Transparenz und Bedrohungserkennung eine unabdingbare Voraussetzung. Permiso bietet Autodesk die Möglichkeit zum Entdecken und Überwachen aller Identitäten in unserer gesamten Umgebung, was es zu einem wichtigen Bestandteil unserer umfassenden Cloud-Sicherheitsstrategie macht“, sagt Sebastian Goodwin, Chief Trust Officer bei Autodesk. „Dadurch können wir das Vertrauen bewahren, das unsere Kundschaft in Autodesk setzt, damit sie ihre Ideen unbesorgt in Design und Fertigung umsetzen kann. Wir sind begeistert von dem Potenzial von Okta und Permiso in einem gemeinsamen Angebot zur Absicherung unserer menschlichen, maschinellen und agentenbasierten Identitäten.“
Diese Übernahme wird die Präsenz von Okta über das Identity-Management hinaus auf das zentrale Security Operations Center ausweiten, sodass Okta bei den sich wandelnden SecOps-Herausforderungen noch enger mit den CISOs von Unternehmen zusammenarbeiten kann. Die Permiso P0 Labs werden die Forschungskapazitäten von Okta erweitern und Einblicke in verdächtiges Verhalten nach der Authentifizierung in Cloud- und KI-Umgebungen ermöglichen. Zusammen mit Okta Threat Intelligence werden diese ergänzenden Erkenntnisse die Erkennungen, Bedrohungssuchfunktionen und die Produktroadmap der Okta Platform während des gesamten Identity-Lebenszyklus stärken.
Transaktionsdetails
Die Transaktion wird voraussichtlich im 3. Quartal des Okta-Geschäftsjahrs 2027 abgeschlossen sein, vorbehaltlich der Erfüllung üblicher Abschlussbedingungen. Diese Transaktion wird voraussichtlich keine Auswirkungen auf die am 27. Mai 2026 veröffentlichte Prognose von Okta haben.
