Okta、約2億ドルでPermiso買収 AIアイデンティティ保護を強化

アイデンティティ管理企業のOktaは2026年7月30日、AIアイデンティティセキュリティスタートアップのPermiso Securityを買収することで合意したと発表した。関係筋によると、買収額は約2億ドルで、ほぼ全額を現金で支払う。Oktaはこの金額を否定せず、具体的な条件についてはコメントを控えた。

この買収により、Oktaの製品ポートフォリオにPermisoの技術が加わる。Permisoはクラウド環境での不審な活動の検出や、AIエージェントなどのマシンアイデンティティの監視に特化している。2022年にステルス状態から登場したPermisoは、元FireEye幹部のPaul Nguyen氏とJason Martin氏が共同創業。これまでに約2900万ドルを調達しており、2024年4月にはAltimeter Capital主導のシリーズAラウンドで1850万ドルを調達。この時点での評価額はポストマネーベースで約8000万ドルだった。

この取引は、企業が自律型ソフトウェアを導入する中で、非人間アイデンティティの保護を強化するOktaの取り組みを後押しする。OktaのチーフプロダクトオフィサーであるEly Kahn氏は声明で、「Permisoは、実績のあるアイデンティティ脅威検出・対応機能と優れた脅威研究・セキュリティチームにより、Oktaのアイデンティティセキュリティファブリックを拡張する」と述べた。AIが日常業務に組み込まれる中、マシンアイデンティティの保護を巡る競争は激化している。

Permisoのプラットフォームは、ユーザーやアプリケーションがアクセスを取得した後の不審な活動をセキュリティチームが発見するのに役立つ。最近では、サンドボックス環境でAIエージェントのスキルを分析し、展開前に悪意のある行動を特定するプラットフォーム「SandyClaw」を発表している。買収は、通常の完了条件を前提に、Oktaの2027年度第3四半期に完了する見込み。

OktaによるPermisoの買収は、ログイン時のユーザー認証から、ネットワーク内部でのユーザー、アプリケーション、AIエージェントの行動を継続的に監視するという業界全体のシフトに続くものだ。Permisoは、盗まれたり侵害されたりしたアイデンティティを使ってクラウドインフラを移動する攻撃の検出を専門としている。

この取引により、OktaはAIエージェント保護への需要が高まる中、より包括的なアイデンティティセキュリティを提供できる立場となる。財務詳細のさらなる開示はない。