TEL AVIV / LONDON (IT BOLTWISE) – Oak Inc. startet mit 60 Millionen US-Dollar Seed-Funding und will das Zugriffschaos in Unternehmen sichtbar machen. Die Plattform erstellt automatisch eine Karte der Berechtigungen für Nutzerkonten und auch für KI-Agenten, die auf interne Systeme zugreifen. Besonders bei fehlender Trennung der Verantwortlichkeiten (SoD) können daraus schnell Lücken werden, die später Angreifer ausnutzen. Oak bringt die Befunde in eine ChatGPT-ähnliche Oberfläche und kann einzelne Korrekturen nach Genehmigung ausrollen.
Oak Inc. startet heute mit 60 Millionen US-Dollar Seed-Funding, um ein zentrales Sicherheitsproblem großer Unternehmen anzugehen: den unübersichtlichen Zugriff auf Anwendungen und Services. Für jedes Team existieren typischerweise mehrere Systeme, und jeder Mitarbeiter bringt ein Bündel von Konten mit, das historisch gewachsen ist. Gleichzeitig nehmen KI-Agenten zu, die eigenständig über Schnittstellen arbeiten und dabei wiederum verschiedene Programme und Berechtigungen verwenden. Genau diese Kombi aus Mensch + Automatisierung erschwert das Nachverfolgen von „wer darf was, und seit wann“, sodass Sicherheitskontrollen oft zu spät reagieren.
Das Unternehmen aus Tel Aviv positioniert sich als Identity- und Access-Intelligence-Layer. Kern der Plattform ist ein automatisches Mapping von Zugriffsrechten im Unternehmensnetz: Oak soll sowohl klassische Anwendungskonten identifizieren als auch die Konten von KI-Agenten, die in Workflows integriert sind. Aus diesen Informationen leitet das System potenzielle Risiken ab, darunter Verstöße gegen das Prinzip der separation of duties (SoD). In der Praxis bedeutet SoD, dass ein einzelner Nutzer nicht gleichzeitig sensitive Aktionen und Kontrollfunktionen ausüben darf. So wird etwa verhindert, dass jemand nicht nur Daten exportiert, sondern auch Nutzerzugriffs- und Audit-Log-Mechanismen manipuliert.
Technisch interessant ist dabei weniger „nur“ die Prüfung von Rollenmodellen, sondern das Zusammenspiel mit konkreten Berechtigungsobjekten und Telemetrie. Oak sammelt die benötigten Signale über vorkonfigurierte Integrationen mit gängigen Software-Produkten. Die Aussage, dass solche Connector-Setups andernfalls teils Monate dauern können, adressiert ein echtes Feld in der Enterprise-Praxis: Jede Umgebung ist heterogen, und Datenmodelle unterscheiden sich zwischen IdPs, Verzeichnissen, SaaS und unternehmenseigenen Anwendungen. Oak will dieses Onboarding beschleunigen und in einigen Fällen sogar Telemetrie aus Systemen erfassen, die keinen Application Programming Interface-Zugang für Connector-Entwicklung bieten.
Im Markt konkurriert Oak mit etablierten Sicherheits- und Identity-Ansätzen, die Zugriffe entweder in Teilbereichen überwachen oder über Compliance-Workflows abbilden. Man kann das als Verschiebung von „statischen Richtlinien“ hin zu „dynamischer Zugriffskartografie“ lesen. Zum Vergleich: Palo Alto Networks und Tenable haben in unterschiedlichen Segmenten stark in Security-Analytik und Bewertungslogik investiert, während Identity- und Access-Management oft durch getrennte Produkte abgebildet wird. Dass Oak-CEO Shai Morag zuvor mehrere Cybersecurity-Startups aufgebaut hat, die unter anderem von großen Playern wie Palo Alto Networks bzw. Tenable und auch durch den Weg über Mellanox bis hin zu NVIDIA-maschinenahen Ökosystemen in größere Konzernstrukturen integriert wurden, zeigt zudem: Das Unternehmen adressiert ein Industriethema, das bereits mehrfach „konsolidierungsfähig“ war.
Auch die Wettbewerbsspur ist bemerkenswert, weil Oak die Ergebnisse nicht in klassischen Reports versteckt. Administrierende sollen die Sicherheitslücken über eine ChatGPT-ähnliche Oberfläche in natürlicher Sprache abfragen können, inklusive Drill-down zu einem konkreten Incident. Das reduziert die typische Hürde, dass Fachabteilungen nur mit Kontextwissen und manueller Analyse eine saubere Remediation anstoßen können. In einem weiteren Schritt kann die Plattform laut Unternehmen bestimmte Probleme sogar automatisch beheben. Wichtig ist dabei das Governance-Modell: Vor einem Fix erstellt Oak eine schrittweise Übersicht für den Remediation-Plan und bittet um Freigabe, bevor Änderungen tatsächlich ausgerollt werden.
Aus Analysten- und Branchenperspektive deutet die Produktlogik auf einen wachsenden Druck hin, Identity-Sicherheit stärker mit Automatisierung zu verzahnen. Viele Unternehmen haben SoD- und Berechtigungsregeln über Jahre aufgebaut, aber sie bleiben häufig „blind“ gegenüber neuen Zugriffspfaden: KI-Agenten, Bot-Workflows und Tool-Integrationen entstehen oft schneller als die Audit-Kette. Genau dort entsteht ein Risiko-Compound-Effekt: Wenn ein Angreifer die Kontrolle über einen KI-Agenten übernimmt, kann dieser über zuvor unnötige Rechte Services erreichen, für die es keine klare Notwendigkeit gab. Oak macht diese Rechte sichtbar und kann damit die Angriffsfläche reduzieren, bevor es zu einem Missbrauch kommt.
Die Finanzierung unterstützt laut Oak vor allem den Ausbau des Engineering-Teams. Für Kunden ist das vor allem relevant, weil Integrationsbreite, Datenqualität und Policy-Engine meist die Engpässe sind, nicht die UI. Die versprochene Connector-Zeit von „einigen Tagen statt Monaten“ ist dabei ein messbarer Outcome, der sich in der Praxis auf Migrations- und Testpläne auswirkt: Je schneller Telemetrie fließt, desto früher lassen sich SoD-Checks, Baseline-Vergleiche und Incident-Workflows aufsetzen. Gleichzeitig bleibt die Frage, wie gut das Mapping auch in Umgebungen mit vielen Berechnungs- und Ausführungsmodi für KI-Agenten funktioniert, etwa wenn unterschiedliche Servicekonten mit variierenden Laufzeitbedingungen beteiligt sind.
Für die nächsten Monate ist zu erwarten, dass Access-Intelligence-Modelle zunehmend als „Security-Orchestrierungsschicht“ in Richtung Self-Service Remediation wandern. Wenn Oak seine Remediation-Pläne Schritt für Schritt und mit Genehmigung ausrollt, könnte das den Betrieb von Identity-Risiko-Workflows grundlegend vereinfachen: Security-Teams würden weniger Zeit in der manuellen Auswertung verbraten und mehr in der Validierung von Maßnahmen investieren. Unmittelbar bleibt jedoch entscheidend, wie sorgfältig die Telemetrie-Integrität und die Nachvollziehbarkeit der Änderungen gestaltet sind, besonders im Zusammenspiel mit Datenschutzanforderungen und Audit-Pflichten. Wer hier früh ein belastbares Governance-Konzept etabliert, kann später schneller skalieren, ohne bei jedem neuen KI-Agenten wieder bei Null anzufangen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Oak erhält 60 Millionen US-Dollar für KI-gestütztes Identity- und Zugriffsmanagement" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Oak erhält 60 Millionen US-Dollar für KI-gestütztes Identity- und Zugriffsmanagement" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Oak erhält 60 Millionen US-Dollar für KI-gestütztes Identity- und Zugriffsmanagement« bei Google Deutschland suchen, bei Bing oder Google News!