Aujourd’hui, Okta a annoncé la signature d’un accord définitif en vue d’acquérir Permiso Security, une plateforme de sécurité des identités cloud native qui détecte et neutralise les menaces ciblant les identités humaines, non humaines et agentiques dans des environnements multicloud. Avec l’ajout de nouveaux signaux de risque liés à l’identité, d’analyses comportementales et de détections des menaces issues de Permiso, Okta Platform proposera des fonctionnalités complètes de détection et de réponse aux menaces d’identité (ITDR), permettant ainsi aux clients d’identifier plus rapidement les risques liés à l’identité, de corriger les vulnérabilités et les privilèges excessifs, et de contrer les attaques visant leur pile technologique.
La croissance rapide des identités humaines, non humaines et agentiques crée de nouveaux défis de sécurité pour les entreprises, avec 58 % des cadres dirigeants ayant signalé un incident ou un quasi-incident de sécurité lié à l’IA au cours de l’année écoulée. De plus en plus, les attaquants exploitent des techniques post-authentification pour contourner les défenses traditionnelles : les équipes sécurité ont donc besoin d’une approche unifiée de l’identité afin de protéger leur organisation.
Permiso offre aux équipes sécurité les outils nécessaires pour détecter, protéger et réagir face aux menaces pour chaque identité, en s’appuyant sur plus de 2 500 signaux issus de la recherche et de plus de 70 partenaires spécialisés dans l’identité, par exemple les accès à privilèges excessifs, les autorisations inutilisées, les comportements anormaux des agents, l’utilisation anormale des outils, les violations de politiques ou encore les comportements à fort impact, le tout en temps réel. Une fois intégrées à l’écosystème de sécurité des identités d’Okta, ces fonctionnalités aideront les entreprises à atténuer les risques associés aux angles morts opérationnels critiques en étendant des capacités avancées de détection et de réponse en temps réel à tous les types d’identités.
« Nous sommes ravis d’accueillir Permiso au sein d’Okta, alors que nous aidons les entreprises à sécuriser leur entreprise agentique où les personnes, les applications, les comptes de service et les agents d’IA collaborent », se félicite Ely Kahn, Chief Product Officer chez Okta. « Permiso viendra renforcer l’écosystème de sécurité des identités d’Okta grâce à des fonctionnalités éprouvées de détection et de réponse aux menaces d’identité, ainsi qu’à une équipe de recherche sur les menaces et une équipe sécurité de tout premier plan, qui feront progresser les capacités d’Okta en matière de détection et de prévention des menaces. »
« Tout ce que nous avons développé chez Permiso a été guidé par un objectif : aider les clients à garder une longueur d’avance sur les menaces d’identité dans un environnement de sécurité de plus en plus complexe », explique Jason Martin, cofondateur de Permiso. « Rejoindre les rangs du principal fournisseur d’identité indépendant signifie que notre travail touche désormais bien plus d’entreprises que ce que nous aurions pu accomplir seuls. »
« Ensemble, nous aiderons les équipes sécurité à obtenir une visibilité accrue sur les risques liés à l’identité, à réagir plus rapidement face aux menaces et à renforcer leur posture de sécurité », a ajouté Paul Nguyen, cofondateur de Permiso. « C’est la combinaison de nos technologies et de notre expertise avec la plateforme d’Okta qui rend possible une protection complète contre les menaces liées à l’identité à cette échelle. »
Détection avancée des menaces d’identité et réponse adaptée à l’ère agentique
Okta unifie la détection des menaces d’identité et la gestion de la posture d’identité au sein d’une offre de sécurité unique. À l’issue de la transaction, les fonctionnalités de Permiso procureront aux clients Okta divers avantages :
Détection avancée des menaces liées à l’identité : détecter les attaques sophistiquées visant tous les types d’identités en associant les signaux d’authentification à l’analyse comportementale.
Visibilité renforcée sur les comportements des agents : identifier en continu les comportements à risque des agents d’IA exécutés localement, sur des plateformes SaaS ou dans des environnements cloud, ainsi que des identités machines et des comptes à privilèges.
Sandbox dynamique pour les compétences et les prompts des agents d’IA : SandyClaw est la première plateforme à proposer un environnement sandbox dynamique pour les compétences des agents d’IA. En s’appuyant sur une analyse comportementale dynamique et une pile de détection multi-moteurs, SandyClaw identifie les attaques ciblant la chaîne logistique de l’IA dans les compétences et prompts des agents d’IA avant qu’ils n’atteignent les environnements clients.
Réponse automatisée à l’identité des agents d’IA : enquêter et contenir en temps réel les agents d’IA compromis ou mal configurés, afin de réduire le risque d’accès non autorisé et d’utilisation abusive.
« Lorsque vous devez sécuriser l’IA d’entreprise à grande échelle, la visibilité et la détection des menaces sont indispensables. Permiso offre à Autodesk la possibilité de découvrir et de surveiller l’ensemble des identités présentes dans notre environnement, ce qui en fait un élément clé de notre stratégie globale de sécurité cloud », explique Sebastian Goodwin, Chief Trust Officer chez Autodesk. « Cela nous aide à préserver la confiance que nos clients accordent à Autodesk, afin qu’ils puissent concevoir et créer en toute sérénité. Nous nous réjouissons du potentiel d’Okta et Permiso réunis dans une même offre pour sécuriser nos identités humaines, machines et agentiques. »
Cette acquisition permettra à Okta d’étendre sa présence au-delà de la gestion des identités pour investir le cœur du SOC, offrant ainsi à Okta de nouvelles opportunités de collaboration avec les RSSI face aux enjeux évolutifs des SecOps. P0 Labs de Permiso va renforcer les capacités de recherche d’Okta, en apportant une visibilité post-authentification sur les comportements suspects dans les environnements cloud et d’IA. Associées à Okta Threat Intelligence, ces informations complémentaires renforceront les capacités de détection, de recherche proactive et la roadmap produits d’Okta Platform sur l’ensemble du cycle de vie de l’identité.
Détails des transactions
La transaction devrait être finalisée au troisième trimestre de l’exercice fiscal 2027 d’Okta, sous réserve de la réalisation des conditions de clôture habituelles. Cette opération ne devrait avoir aucun impact sur les prévisions d'Okta publiées le 27 mai 2026.
