Die geplante Übernahme von Oasis Security durch Cyera ist Teil einer breiteren Konsolidierung im Markt. Im Quelltext werden als weitere Beispiele der Kauf von Astrix durch Cisco, die Übernahme von SGNL durch CrowdStrike sowie die 25 Milliarden US-Dollar schwere Akquisition von CyberArk durch Palo Alto Networks genannt. Im Mittelpunkt steht dabei der Ausbau von Funktionen für nichtmenschliche Identitäten, also Identitäten von Diensten, Anwendungen und Agenten statt von Mitarbeitern.
Cyera und Oasis wollen ihre Technologien zu einer gemeinsamen Steuerungsebene für Agenten verbinden. Dabei soll privilegierter Zugriff laut Unternehmensangaben nicht mehr vor allem über statische Rollen definiert werden, sondern über den geschäftlichen Kontext. Jason Clark, Chief Strategy Officer von Cyera, sagte, Kunden hätten immer wieder deutlich gemacht, dass Daten und Identität zwei Seiten derselben Medaille seien und Identität zugleich stark fragmentiert und von Altstrukturen geprägt sei.
Clark zufolge verändert der Aufstieg von Agenten, die geschäftliche und technische Prozesse automatisieren, die Anforderungen an die Rechteverwaltung grundlegend. Seine Begründung: Menschen seien oft mit zu vielen Rechten ausgestattet und nutzten nur 4 Prozent ihrer Berechtigungen, während Agenten 100 Prozent ihrer Rechte nutzten. Deshalb müsse der Umfang dieser Berechtigungen reduziert werden.
Danny Brickman, Mitgründer und CEO von Oasis Security, argumentiert ähnlich. Er sagt, Agenten durchbrächen das Vertrauensmodell, auf dem klassische IAM- und PAM-Angebote beruhen. Dieses Modell setze auf Berufsbezeichnungen, Rollen und Menschen, die ihr Handeln verantworten müssten. Auf Agenten treffe das nicht zu. Brickman formuliert es so, dass Agenten keine Menschen seien, anders handelten und damit rollenbasierter Zugriff in dieser Form nicht mehr greife.
Auch privilegierter Zugriff müsse für das Zeitalter der Agenten neu gefasst werden, so Brickman. Wenn sensible Informationen für Dritte zugänglich seien, müsse das heute als privilegierter Zugriff gelten, selbst wenn es in traditionellen Modellen nicht so bezeichnet werde. Clark beschreibt für das gemeinsame Unternehmen ein Modell aus fünf Stufen: Datenerkennung, die Identitätsdaten von Oasis, Cyeras Verständnis von Daten, Autorisierung auf Basis von Absicht statt bloßer Aktion sowie eine Durchsetzung in Echtzeit, wenn Verhalten von der Norm abweicht — entweder mit menschlicher Kontrolle oder über Audit- und Forensikprozesse.
Clark bezeichnet Identität als wichtigste Kontrollinstanz, weil darüber der Zugriff auf jede Handlung gesteuert werde. Zugleich werde die Durchsetzung über Anknüpfungspunkte am Endpunkt, auf der Gateway-Ebene und in der Infrastrukturebene umgesetzt. Brickman nennt zwei Arten von Anwendungsfällen: kurzfristig eher klassische Prozesse wie die Rotation von Zugangsdaten, das Stilllegen veralteter Konten und die Bereinigung von Datenbeständen; im agentischen Szenario dagegen eine fein abgestufte Echtzeit-Durchsetzung auf Basis der tatsächlichen Absicht eines Agenten und der Sensibilität der berührten Daten. Laut Brickman kann die Verbindung einer Identität sofort unterbrochen werden, wenn festgestellt wird, dass sie auf Daten zugreift, auf die sie nicht zugreifen sollte.
Nach Abschluss der Übernahme, den beide Unternehmen noch in diesem Quartal erwarten, soll der Schwerpunkt auf Abhilfemaßnahmen auf der Identitätsseite liegen, gekoppelt mit Maßnahmen auf der Datenseite wie Verschlüsselung und Bereinigung ungenutzter Daten. Langfristig plant Cyera laut Clark einen gemeinsamen Daten- und Identitäts-Zugriffsgraphen für Risikovisualisierung, Forensik, Incident Response und Just-in-Time-Autorisierung bei Aktionen eines Agenten, etwa wenn Berechtigungen mitten in einer Sitzung entzogen werden.
Beide Unternehmen verbindet nicht nur die Produktstrategie. Cyera und Oasis wurden 2021 beziehungsweise 2022 von Teams mit Wurzeln in Tel Aviv gegründet, haben heute ihren Hauptsitz in New York City und Forschung und Entwicklung schwerpunktmäßig in Israel. Cyera beschäftigt 1.500 Mitarbeiter, Oasis 150. Clark schätzt, dass das gemeinsame Unternehmen bis zum Ende dieses Kalenderjahres auf mehr als 2.000 Mitarbeiter kommen wird. Zu den gemeinsamen Investoren zählen laut Quelltext unter anderem Sequoia Capital, Accel und Cyberstarts. Cyera hat insgesamt 2 Milliarden US-Dollar eingesammelt und im Juni eine späte Wachstumsrunde über 600 Millionen US-Dollar abgeschlossen, die das Unternehmen mit 12 Milliarden US-Dollar bewertet. Oasis sammelte im März 120 Millionen US-Dollar in einer Series-B-Finanzierung ein.