Otterize、開発者がソフトウェアサービスを安全に接続できるよう1150万ドルを調達

ソフトウェア開発者であるTomer Greenwald、Uri Sarid、Ori Shoshanの3人は、ソフトウェアの認証・認可メカニズムを何度も構築・設定する必要がありました。しかも、そのたびに異なる技術スタックが使用されていました。このプロセスに不満を抱いた彼らは、開発者がサーバーの権限設定に追われることなく、コードの作成に集中できるプラットフォームの構築を目指しました。

そこで、グリーンウォルド氏、ショーシャン氏、そしてMuleSoftの元CTOであるサリド氏は、既存のセキュリティ制御を自動設定することで、開発者がさまざまなソフトウェアサービスを相互に、そしてインフラに安全に接続できるようにすることを目的としたOtterizeを設立しました。Otterizeは本日、Index Venturesがリードし、Dig Ventures、Vine Ventures、Jibe Ventures、Crew Capital、Operator Partnersが参加したシードラウンドで1,150万ドルを調達しました。

「最近のソフトウェアのほとんどは、互いに呼び出し合う複数のサービスで構成されています」とグリーンウォルド氏はTechCrunchへのメールで述べた。「Otterizeを使えば、開発者はコードに呼び出しを記述するだけで、安全に呼び出しを行うことができます。」

グリーンウォルド氏の説明によると、Otterizeは宣言を用いてアクセス制御を設定し、意図した呼び出しを許可し、意図しない呼び出しをブロックする。あるサービスが侵害されても、そのサービスが意図しない他のサービスを侵害するために使用されることはない。さらに、Otterizeはソフトウェアアプリのバックエンドにあるすべてのサービスについて、それらの呼び出し方法、使用している証明書、保護方法、そしてまだ保護されていない部分を示すリアルタイムマップ（グリーンウォルド氏はこれを「アクセスグラフ」と呼ぶ）を提供する。

開発者は、Otterize のオープンソース ソリューションを開発パイプラインに組み込むことも、Otterize が新たにリリースした完全管理型ソリューションである Otterize Cloud を選択することもできます。

画像クレジット: Otterize「ほとんどのアクセス制御メカニズムでは、どのサービスが別のサービス、データソース、またはAPIにアクセスできるかを誰かが把握する必要があります。これは面倒で、エラーが発生しやすく、認証と認可に使用されるすべてのテクノロジーに精通している必要があります」とグリーンウォルド氏は述べています。「Otterizeでは、開発者がこれらのテクノロジーの仕組みに関する知識を必要とせず、常に正確で最新の情報源に基づいてメンテナンスが自動的に行われます。つまり、これらの呼び出しを行うコードの開発者が、コードを構築する際にその必要性を宣言するのです。」

Otterizeは現在、収益を上げておらず（最近まで無料サービスしか提供していなかった）、顧客基盤についても語ろうとしなかった。テクノロジー業界の減速やシリコンバレー銀行の破綻といった逆風について問われると、グリーンウォルド氏はOtterizeが「責任ある成長」と「製品市場適合の優先」に注力することで、同社の優位性は確保されていると自信を示した。