メリーランド州に拠点を置くセキュリティ スタートアップ企業である Aembit は、DevOps チームとセキュリティ チームがフェデレーションされたワークロード間の通信を管理できるようにすることに重点を置いています。同社は本日正式にサービスを開始し、Ballistic Ventures と Ten Eleven Ventures から 1,660 万ドルのシード資金を調達したことを発表しました。
本質的に、Aembit のワークロード ID およびアクセス管理サービスは、ユーザーとデバイスのアクセス管理から、API、データベース、その他のクラウド リソースなどのクラウド ワークロードに至るまで、業界の知識を適用します。開発者がコードを変更する必要はありません。
共同創業者のデイビッド・ゴールドシュラッグ氏とケビン・サップ氏は、過去17年間共に歩んできました。彼らは、Netskopeに買収されたゼロトラスト・プラットフォームのNew Edge Labsや、McAfeeに買収されたモバイルデバイス管理プラットフォームのTrust Digitalといったスタートアップ企業の共同創業者でもあります。
「これまで、ワークロード間のアプリケーションレベルのアクセスはどうなっているのか、と常に聞かれてきました。これは常に存在し、重要な機能ですが、私たちは対処していませんでした」とゴールドシュラッグ氏は説明した。創業者たちは2021年夏にNetskopeを去った際、ついにこの課題に取り組むことを決意した。「エコシステムでは様々なことが起こっていたので、これは重要でした。人々のアプリケーションの一部になりつつあるAPIが数多く存在していました」と彼は指摘する。「数年前のオープンソースを考えてみると、人々はオープンソースを組み込んでアプリを構築していました。今日では、人々はデータベースとAPIを組み込んでアプリを構築しており、それらの間に安全なアクセスを可能にする必要があるのです。」
彼は、Aembitの使命はAPIゲートウェイやセキュリティサービスとは異なると指摘しました。これらのサービスはAPIのフロントエンドに位置し、開発者がAPIを構築し、社内およびサードパーティの開発者に安全に公開できるよう支援します。しかし、Aembitの焦点はAPIにアクセスするクライアントにあり、そのクライアントがAPIへのアクセス権限を持っていることを保証します。彼はこれを、今日のID管理システムが企業のユーザー認証に役立っている方法に例えました。例えば、ユーザーがOktaを使ってMicrosoft 365にログインする場合、ユーザーはOktaとやり取りし、サービスにアクセスするための認証情報を取得します。
これらすべてを実行するには、Aembit は、これらすべてのワークロード ID だけでなく、ワークロード自体の記録システムにもならなければなりません (最近では、これらのワークロードは一時的なものであることが多いため、これはさらに難しい問題になります)。
「まずは基礎レベル、つまりアイデンティティとポリシーから始める必要があります。アクセスを有効にし、ログに記録します。しかし、おそらく、断片化されたあらゆる場所からより多くのワークロードを検出し、アクセスパターンを発見したいと考えるでしょう」とゴールドシュラッグ氏は説明した。「私たちのシステムはすでにそれが可能です。どのようなアクセスが発生しているかを把握するために、システムを非強制モード、つまり検出モードで展開できます。」
テッククランチイベント
サンフランシスコ | 2025年10月27日～29日
次に、これをロードマップとして使用すると、これらのワークロードが通常どのように相互作用するかを把握しやすくなり、何かが変わったときにアクションを実行できるようになります。
「企業は、人々と使用するソフトウェア間の接続を保護するために多大なリソースを費やしてきました。しかし、企業がクラウドに移行するにつれて、新たな攻撃対象領域が急速に拡大しています」と、Ballistic Venturesの共同創業者兼ゼネラルパートナーであるジェイク・セイド氏は述べています。「ソフトウェア同士が通信する際に形成されるワークロード間の接続網を特定し、保護し、管理する必要があります。Aembitは、企業の最も重要なデジタル資産を守るために、この新しいカテゴリーのワークロードIAMを定義しています。Aembitの創業者たちと創業当初から協力し、彼らの歩みを支え続けられることは光栄です。」
Aembitは現在11名のフルタイム従業員を擁しており、そのほぼ全員がエンジニアリング部門に所属しています。今回の資金調達により、同社はマーケティングチームの拡充と製品開発を進める予定です。具体的には、大企業への販売で好調なAembitは、近日中にセルフサービス型製品をリリースし、中小企業への展開も視野に入れています。
フレデリックは2012年から2025年までTechCrunchに在籍していました。また、SiliconFilterを設立し、ReadWriteWeb（現ReadWrite）にも寄稿しています。フレデリックは、エンタープライズ、クラウド、開発者ツール、Google、Microsoft、ガジェット、交通機関など、興味のあるあらゆる分野をカバーしています。
バイオを見る
