Okta 同意收购 Permiso，并将身份安全推进到安全运营中心（SOC）

Why it matters

Permiso gives Okta post-login threat detection, extending its reach from access management into security operations as AI agents and machine accounts multiply.

Okta 在 7 月 30 日 表示，已签署一项收购 Permiso Security 的最终协议。Permiso Security 是由前 FireEye 高管 Paul Nguyen 和 Jason Martin 创立的云身份威胁检测提供商。交易的财务条款未予披露。

该交易为 Okta 提供了检测人类用户、服务账户和 AI 代理在认证后行为的技术。这使 Okta 更深入地进入安全运营领域，团队可以在云服务中调查被入侵的凭证、过度权限和可疑行为。

Nguyen 和 Martin 围绕在企业安全早期变革中获得的经验构建了 Permiso。Nguyen 曾在 @stake 和 Neohapsis 担任白帽黑客，随后创立了安全编排提供商 Invotas，后者被 FireEye 收购。Martin 联合创立了 Secure DNA，之后成为 FireEye 和 Mandiant 的全球工程与安全产品执行副总裁。

Permiso 的创始团队还包括曾在 Meraki 任职的工程与产品高管 Stephen Demjanenko，以及前 FireEye 工程负责人 Phani Modali。Nguyen 将 Permiso 最初的理念描述为寻找云安全的下一步演进：从展示漏洞的工具，转向能够检测主动攻击并支持响应的产品。

Okta 超越登录界面

传统的身份与访问管理产品决定某个账户是否应被允许进入某个应用。Permiso 则在访问被授予后跟踪身份，在身份提供商、云基础设施、软件服务和开发系统之间关联行为。

随着企业部署服务账户和能够使用工具、访问数据并在各应用间执行操作而无需人在每一步控制的 AI 代理，这一区别变得更加重要。拥有过度权限的代理可以产生与被入侵员工账户相同的运营风险，同时产生的活动是传统认证产品未被设计用来解读的。

Okta 表示 Permiso 使用行为分析和来自 70 多个身份合作伙伴的 2,500 多个以研究为驱动的信号。这些信号涵盖未使用的权限、异常的代理活动、策略违规以及可能具有大范围影响的行为。相关数据由 Okta 与 Permiso 提供。

Permiso 的 Permiso's Universal Identity Graph 旨在连接属于同一人或机器的账户，横跨基础设施、软件和身份系统。这可以使调查在攻击者通过身份提供商认证、假定云角色并进入软件应用时，能够将这些步骤视为同一攻击链而非互不关联的警报。

Okta 计划将这些运行时检测与其身份安全态势和威胁响应产品结合。Okta 首席产品官 Ely Kahn 表示，Permiso 还将为 Okta 的安全运营添加威胁研究人员。Kahn 在 2026 年加入 Okta，此前曾任 SentinelOne 首席产品官，并早先共同创立了被 Amazon Web Services 收购的威胁狩猎提供商 Sqrrl。

Okta 直接表示，此次收购将把其足迹扩展到核心安全运营中心（Security Operations Center）。这使该身份提供商在争夺首席信息安全官（CISO）和安全运营负责人的预算时，与其已建立的认证、治理和访问管理产品形成竞争关系。

Permiso 的协议紧随 Okta 对 Axiom Security 的收购之后，后者为云基础设施、数据库和软件服务增加了特权访问管理功能。一次 Okta 的监管备案 将 Axiom 的收购对价估值为 5400 万美元。Axiom 与 Permiso 合在一起，填补了两个相邻的空白：控制特权访问以及在访问被授予后检测滥用行为。

Permiso 融资 2850 万美元

Permiso 于 2022 年 1 月从隐匿状态出现，完成了由 Point72 Ventures 领投的 1000 万美元种子轮。Foundation Capital、Work-Bench、11.2 Capital 和 Rain Capital 也参与了该轮，安全高管包括前 Netflix 安全部门负责人 Jason Chan 和 Databricks 产品安全负责人 Travis McPeak 也参与投资。

Altimeter Capital 领投了 Permiso 于 2024 年 4 月的 1850 万美元 A 轮融资，Point72 Ventures 回投。至此，Permiso 公布的融资总额达到 2850 万美元。

在 A 轮时，Permiso 表示已与多家财富 500 强客户签署了数笔六位数和七位数的许可协议。Permiso 与 Okta 已点名 Autodesk 为客户，而 Permiso 的公开材料也表明 ACV Auctions 和 Nutanix 为其用户。Permiso 未公布收入或年度经常性收入（ARR）。

该协议预计将在 Okta 2027 财年的第三季度完成，须符合惯常的交割条件。Okta 表示此次交易不会改变其于 5 月 27 日发布的财务指引。