Aembit

Aembitは、非人間によるアクセスを実現する、IDを軸としたコントロールプレーンを開発するセキュリティスタートアップです。実行時のアクセス制御、シークレットレスな認証情報管理、エンタープライズ向けクラウドやセキュリティベンダーとの連携に注力し、AIの安全な導入を後押ししています。

Aembitは、IDの検証、実行時ポリシーの適用、有効期間が短く権限を限定した認証情報の発行により、エージェント型AIや非人間ワークロードを保護する、IDを軸としたコントロールプレーンです。エージェントやMCPサーバーの設定から恒常的なシークレットを排除し、エージェントとユーザーのコンテキストを組み合わせて操作の帰属を明確にします。また、OIDC、OAuth 2.1、SPIFFE、主要なクラウドプロバイダーと連携します。IDブローカー兼ゲートウェイとして、セキュリティ態勢やMFAの強度などの実行時コンテキストを評価してポリシーを適用し、タスクごとの認証情報を交換または発行するとともに、すべての操作を監査・コンプライアンス対応のために記録します。クラウド、SaaS、オンプレミス環境に導入でき、CrowdStrike、Wiz、Snowflake、ClaudeやOpenAIなどのLLMプロバイダーと連携します。独自の認証コードを追加することなく、自律型エージェントに実行時の制御を適用したいエンジニアリングチームやセキュリティチームを対象としています。