AppOmni – Nền tảng bảo mật SaaS và AI (SSPM)

AppOmni là công ty bảo mật SaaS thành lập năm 2018 bởi Brendan O'Connor và Brian Soby, trụ sở tại San Mateo, California. Công ty giải quyết rủi ro dữ liệu doanh nghiệp trong các ứng dụng SaaS như Salesforce, Microsoft 365 và ServiceNow bị lộ do cấu hình sai, phân quyền quá rộng, kết nối bên thứ ba rủi ro và ngày càng nhiều tác tử AI.

Nền tảng AppOmni là giải pháp quản lý tư thế bảo mật SaaS (SSPM) và bảo mật AI trên SaaS, kết nối với hơn 100 ứng dụng SaaS qua API gốc mà không cần agent hay thay đổi mạng. Hệ thống phát hiện việc sử dụng SaaS và AI, áp dụng chính sách cấu hình và truy cập, phát hiện mối đe dọa và tác tử hành động vượt phạm vi, đồng thời hỗ trợ phản ứng như thu hồi quyền truy cập. Marlin AI tự động tương quan sự kiện và điều tra sự cố, và nền tảng xử lý hơn 78 tỷ sự kiện SaaS mỗi tháng. Khách hàng gồm Accenture, PwC, PepsiCo, Cisco và SANS Institute.

• Khám phá SaaS: Nhận diện ứng dụng SaaS, công cụ AI và tác tử ngoài kiểm soát đang dùng trong tổ chức.
• Quản lý tư thế bảo mật: Kiểm tra cấu hình và phân quyền trong Salesforce, Microsoft 365, Workday và các ứng dụng khác.
• Phát hiện mối đe dọa: Phát hiện bất thường, đăng nhập rủi ro và tác tử hành động vượt phạm vi.
• Marlin AI: Tự động tương quan sự kiện và điều tra sự cố.
• AgentGuard: Bảo vệ tác tử AI theo thời gian thực, kể cả tác tử xây trên ServiceNow.
• Tuân thủ SaaS: Đối chiếu kiểm soát với SOC 2, NIST CSF, HIPAA, ISO 27001 và APRA 234.

Công ty bảo hiểm dùng Salesforce có thể phát hiện thiết lập chia sẻ công khai làm lộ hồ sơ khách hàng. Ngân hàng dùng Microsoft 365 có thể giám sát đăng nhập rủi ro và ứng dụng bên thứ ba được cấp quyền vào email, tài liệu. Tập đoàn triển khai tác tử AI trên ServiceNow có thể kiểm kê và giới hạn dữ liệu mà các tác tử được truy cập.

Đội bảo mật có một góc nhìn chung về cấu hình, người dùng và kết nối bên thứ ba trên hơn 100 ứng dụng SaaS thay vì kiểm tra từng bảng quản trị. Triển khai qua API không cần agent, phần cứng hay thay đổi mạng nên đưa vào sử dụng nhanh. Kiểm tra liên tục đối chiếu cấu hình với các khung SOC 2, NIST CSF, HIPAA và ISO 27001, giúp kiểm toán đơn giản hơn. Khả năng nhìn thấy tác tử AI và AI ngoài kiểm soát giúp ngăn dữ liệu nhạy cảm rò rỉ qua các tính năng AI mới trong công cụ SaaS.

Doanh nghiệp hiện lưu phần lớn dữ liệu khách hàng, nhân sự và tài chính trong hàng chục ứng dụng SaaS, và nhiều vụ rò rỉ lớn bắt nguồn từ thông tin đăng nhập SaaS bị đánh cắp hoặc chia sẻ cấu hình sai. Các nhà cung cấp SaaS đang bổ sung tác tử AI có quyền truy cập dữ liệu này, tạo ra khoảng trống quản trị mới. Doanh nghiệp Việt Nam dùng Microsoft 365, Salesforce và các SaaS khác cũng cần kiểm soát cấu hình và quyền truy cập của bên thứ ba.

Thành lập năm 2018, trụ sở tại San Mateo, California. Nhà đầu tư nêu trên trang gồm Cisco Investments, Salesforce Ventures, ServiceNow, Thoma Bravo và Scale Venture Partners. Nền tảng được cấp phép FedRAMP và được Frost Radar 2025 xếp nhóm dẫn đầu về tăng trưởng và đổi mới mảng SSPM.