Oasis NHI Security Cloud – Bảo mật danh tính phi con người và quản lý truy cập tác tử AI

Oasis Security, trụ sở tại New York, do Danny Brickman và Amit Zimerman đồng sáng lập, bảo vệ danh tính phi con người (NHI) như tài khoản dịch vụ, khoá API, bí mật, service principal và tác tử AI. Các danh tính này nay nhiều hơn hẳn số nhân viên trên đám mây, SaaS và hệ thống tại chỗ, nhưng thường không có người chịu trách nhiệm, không được xoay vòng hay quản trị, trở thành đường xâm nhập phổ biến.

Oasis NHI Security Cloud lập danh mục mọi NHI và tác tử AI kèm bối cảnh sở hữu và sử dụng, chấm điểm tư thế bảo mật, phát hiện mối đe doạ và bất thường, tự động khắc phục và xoay vòng bí mật an toàn trên nhiều kho. Agentic Access Management ra mắt tháng 11/2025 cấp danh tính cho tác tử AI và kiểm soát quyền dựa trên ý định thay vì vai trò tĩnh. Nền tảng kết nối AWS, Azure, GCP, Okta, Active Directory, HashiCorp Vault, Snowflake, Databricks, GitHub, Salesforce và các dịch vụ AI như OpenAI, AWS Bedrock, Copilot. Khách hàng mục tiêu thuộc năng lượng, tài chính, y tế, bảo hiểm và bán lẻ.

• Danh mục và sở hữu: Lập bản đồ mọi danh tính phi con người và tác tử AI kèm người sở hữu, mức sử dụng và bối cảnh.
• Quản lý tư thế: Cảnh báo quyền rủi ro, thông tin xác thực cũ và vấn đề bảo mật AI.
• Phát hiện đe doạ và bất thường: Nhận diện việc dùng bất thường tài khoản dịch vụ, khoá và danh tính tác tử.
• Xoay vòng bí mật an toàn: Xoay bí mật trên HashiCorp, Azure Key Vault, AWS và GCP mà không làm hỏng ứng dụng.
• Quản lý vòng đời: Tự động cấp, rà soát và thu hồi NHI.
• Quản lý truy cập tác tử: Cấp danh tính cho tác tử AI và áp chính sách truy cập theo ý định.

Ngân hàng Việt Nam có thể kiểm kê tài khoản dịch vụ và khoá API trên Azure và hệ thống tại chỗ, rồi xoay vòng các bí mật cũ. Công ty bảo hiểm thử nghiệm Copilot hoặc tác tử AI có thể giới hạn dữ liệu mà tác tử được truy cập. Tập đoàn bán lẻ có thể gán người chịu trách nhiệm cho thông tin xác thực tích hợp mồ côi trên Salesforce và nền tảng dữ liệu.

Các tình huống khách hàng trên trang cho thấy một công ty logistics Fortune 500 giảm 35% công sức xoay vòng bí mật và một doanh nghiệp hàng tiêu dùng giảm 60% bề mặt tấn công chỉ trong vài ngày thử nghiệm. Gán người chịu trách nhiệm cho mọi NHI giúp chấm dứt thông tin xác thực mồ côi. Xoay vòng an toàn tránh sự cố do bí mật bị hỏng. Kiểm soát theo ý định giúp doanh nghiệp dùng tác tử AI mà không cấp quyền thường trực quá mức.

Khi doanh nghiệp dùng đa đám mây, SaaS và tác tử AI, danh tính máy tăng nhanh hơn nhiều so với tài khoản người, và công cụ quản trị danh tính thiết kế cho nhân viên không còn đủ. Ngân hàng, công ty bảo hiểm và tập đoàn lớn tại Việt Nam và Đông Nam Á triển khai Copilot, chatbot và tự động hoá cần nhìn thấy và kiểm soát các danh tính này để đáp ứng quy định về bảo mật và dữ liệu.

Oasis Security có trụ sở tại New York; đồng sáng lập là Danny Brickman (CEO) và Amit Zimerman (CPO). Nhà đầu tư gồm Sequoia, Accel, Cyberstarts và Maple; vòng Series B 120 triệu USD tháng 4/2026 nâng tổng vốn lên 195 triệu USD. Tháng 7/2026 Oasis ký thư ý định để được Cyera mua lại, thương hiệu Oasis vẫn hoạt động. Đạt SOC 2, ISO 27001 và được CRN chọn là Stellar Startup 2025.