Sonrai Cloud Permissions Firewall và WALLy

Sonrai Security cung cấp bảo mật danh tính, truy cập và quyền hạn cho AWS, Azure và Google Cloud, với văn phòng tại New York và New Brunswick, Canada. Công ty giải quyết tình trạng đặc quyền đám mây quá mức của con người, máy móc, tác tử AI và bên thứ ba.

Cloud Permissions Firewall áp dụng đặc quyền tối thiểu qua các kiểm soát gốc như AWS SCP và chính sách tổ chức GCP hoặc Azure, còn tác tử cloud PAM WALLy gỡ đặc quyền không dùng và áp dụng truy cập đúng lúc có người phê duyệt. Một trường hợp khách hàng cho thấy Global Atlantic rút thời gian khắc phục từ 6 tháng xuống 6 ngày.

• Cloud Permissions Firewall: chặn quyền rủi ro qua chính sách gốc của đám mây.
• Tác tử PAM WALLy: gỡ đặc quyền không dùng với bước phê duyệt của con người.
• Truy cập đúng lúc: cấp quyền nâng cao tạm thời qua phê duyệt Slack.
• Bảo mật tác tử AI: giới hạn đặc quyền của tác tử AI.
• Kiểm soát truy cập bên thứ ba: quản trị quyền của nhà cung cấp và đối tác.
• Privilege Inspector: đánh giá rủi ro danh tính và quyền hạn.

Ngân hàng Việt Nam có thể gỡ quyền quản trị không dùng trong các tài khoản AWS. Fintech có thể cấp cho lập trình viên quyền truy cập production đúng lúc. Công ty gia công có thể hạn chế quyền truy cập của bên thứ ba vào môi trường đám mây của khách.

Áp dụng đặc quyền tối thiểu mà không làm gián đoạn DevOps. Dùng kiểm soát gốc của đám mây thay vì tác tử trong workload. Mọi hành động tự động đều cần người phê duyệt và được ghi nhật ký. Có dùng thử 14 ngày.

Danh tính đa đám mây phân tán và sự gia tăng tác tử AI có thông tin xác thực đám mây khiến CIEM và truy cập đặc quyền đám mây trở thành ưu tiên. Doanh nghiệp Việt Nam dùng AWS, Azure hoặc Google Cloud thường tích tụ vai trò cấp quyền quá mức trong quá trình chuyển đổi nhanh.

Văn phòng tại New York và New Brunswick, Canada. Các nhà đầu tư nêu tên gồm ISTARI, Menlo Ventures, Polaris Partners và TenEleven Ventures. Có các bằng sáng chế Hoa Kỳ được nêu trên trang. Năm thành lập không được nêu trên các trang đã truy cập.