アイデンティティセキュリティプラットフォームOortが新たな資金を獲得し、製品を拡大

アイデンティティ脅威検知・対応プラットフォームを提供するOortは本日、.406 VenturesとEnergy Impact Partnersが共同リードし、Cisco Investmentsも参加したシリーズAラウンドで1,150万ドルを調達したと発表しました。CEOのMatt Caulfield氏がTechCrunchに語ったところによると、この調達資金によりOortの調達総額は1,500万ドルとなり、市場開拓戦略の推進に充てられるとのことです。

コールフィールド氏は、シティ、ロッキード・マーティン、シスコ（シリーズAの資金調達にシスコが関与している）で勤務した後、Oortの共同創業者となった（シスコはシリーズAに参画している）。そこでは、ボストンを拠点とする製品イノベーションチームを率いていた。EMCで元アイデンティティ担当チーフアーキテクトを務め、シスコではアイデンティティサービス担当ディレクターを務めたディディ・ドタン氏と協力し、ソーシャルエンジニアリング、フィッシング、マルウェアといったアイデンティティ脅威を「エンタープライズ規模」で検知・対応できるサービスの立ち上げを目指した。

「技術的な観点から言えば、アイデンティティこそが全てです。エンドポイントやネットワークにセキュリティを徹底して確保する時代は終わりました」と、コールフィールド氏はTechCrunchのメールインタビューで語った。「アイデンティティこそが、広く開かれたインターネット上の攻撃者と企業の資産やデータの間に立ちはだかる唯一の存在です。アイデンティティセキュリティへの投資は、企業のセキュリティチームにとって必須です。」

アイデンティティセキュリティのスタートアップ市場、つまり人々のIDと認証を行う製品を提供するスタートアップ市場が活況を呈していることは疑いようがありません。Crunchbaseのデータによると、ベンチャーキャピタルは2021年にアイデンティティセキュリティベンダーに23億ドルを投入し、2020年の13億ドルから増加しました。Socure、Transmit Security、Truliooといった企業は、ここ数年で合計数億ドルの資金調達を行っており、一方でAuth0のような企業はOktaなどの既存企業に買収されています。

リモートワークの常態化に伴い、Illusive、Silverfort、Authomize、ConductorOne、Footprint、Silverfortといった新たなアイデンティティセキュリティのスタートアップ企業が次々と誕生する中、Oortは販売面で大きな課題に直面しています。しかし、Caulfield氏は、従業員が組織の様々なデジタルサービスで使用するユーザーアカウントをオーケストレーションする「データドリブン」でありながら「人間中心」のアプローチがOortの強みだと主張しています。

「セキュリティベンダーの数と、それらが生み出すノイズは膨大です。そのため、最高情報セキュリティ責任者（CISO）やセキュリティチームが新しいソリューションを見つけ、評価することが困難になっています」とコールフィールド氏は述べた。「私たちは、セキュリティ対策を講じるマシンやビット、バイトに焦点を当てるのではなく、アイデンティティの背後にあるユーザー、つまり人間に焦点を当てています。」

Snowflakeのセキュリティデータレイクアーキテクチャ上に構築されたOortプラットフォームは、WebrootのBrightcloudなどの外部ソースを含むさまざまなソースからストリーミングイベントとアイデンティティデータを取り込み、統計モデルを作成します。このモデルは、ソーシャルエンジニアリングなどの脅威の検出に使用されます。Oortは、OktaやMicrosoft Azure ADなどの既存システムと連携し、脆弱なユーザーアカウントの修正、ユーザーの認証履歴やリスク要因の調査、疑わしい可能性のあるユーザー行動の監視、使用されていないアクセス権限を持つアカウントの削除など、一般的なアイデンティティセキュリティタスクを実行するためのツールを提供します。