Bugünün internetinde yetkilendirme sorunu öne çıkıyor. İnsan olmayan varlıkların — sohbet robotları, yapay zeka ajanları ve otomatik sistemlerin — artmasıyla, onlara kimlik, yetki ve erişim sağlamak ihtiyacı da büyüyor. Bu durum, dijital iş gücünü yönetmekte yardımcı olan kimlik ve erişim yönetimi startuplarının yatırım çekmesinin ana nedenlerinden biri.
Şimdi, 35 kişilik İbranice-Amerikan bir startup olan Venice, gizli moddan çıkıyor ve iddialı bir ifade ile karşımıza çıkıyor: Fortune 500 şirketlerinde CyberArk ve Okta gibi endüstri devlerini zaten geride bırakıyor.
Venice, iki yıl önce kuruldu ve Aralık ayında IVP liderliğinde 20 milyon dolarlık A Serisi yatırım aldı. Index Ventures da önceki tohum turuna katılmıştı.
Birçok yatırım almış rakiplerinin aksine – Persona, Nisan ayında 200 milyon dolarlık D Serisi yatırım almışken, Veza da Mayıs 2025’te 108 milyon dolarlık D Serisini kapatmıştı – Venice, hem bulut tabanlı hem de yerinde ortamları ele alıyor. Bu teknik seçim, ürünün inşa edilmesini zorlaştırsa da, eski sistemler ile modern bulut altyapısını bir arada yürüten büyük işletmelerin gözde olmasını sağlıyor.
Şirketin başında, her yönüyle girişimci olmaya uygun bir profil çizen 31 yaşındaki Rotem Lurie yer alıyor. İki programcı ebeveynin kızı olan Lurie, başarılı bir kariyere adım atmadan önce, İsrail’in elit istihbarat birimi olan 8200 numaralı birimde subay olarak dört buçuk yıl görev yaptı, ardından Microsoft’ta Defender for Identity üzerinde çalışmak üzere ürün yöneticisi olarak göreve başladı.
Daha sonra 2022 yılında Hewlet Packard Enterprise’a 500 milyon dolara satılan Axis Security adlı bir kimlik yönetimi startup’ında ilk ürün çalışanı oldu. O satın alma tamamlanmadan hemen önce, siber güvenlik odaklı bir girişim sermayesi firması olan YL Ventures’a katıldı.
YL Ventures’daki kısa süresi, Lurie için oldukça öğretici oldu. “Her gün, 23 yaşındaki üç gençle görüşüyordum,” diyor Lurie Zoom görüşmesinde. “Bu şirketlerin çoğu, teknolojilerini satılmak üzere gelişmiş. Hangi sorunu çözdüğünüz ve pazara nasıl nüfuz ettiğiniz konusundaki strateji tamamen farklı.”
CyberArk gibi uzun zamandır ayrıcalıklı erişim yönetimi pazarında hakim olan rakipleri geride bırakmak için, Lurie daha uzun bir oyun oynaması gerektiğini fark etti. Bu, karmaşık hibrit BT ortamlarını destekleyecek derin ve kapsamlı teknoloji inşa etmek anlamına geliyordu.
Lurie’nin karşısındaki teknik zorluk şuydu: Çoğu kimlik ve erişim yönetimi ekibi, kurumsal sistemlere kimin ve neyin erişimi olduğunu yönetmek için yaklaşık 10 farklı araç kullanmak zorundalar. Venice’in platformu, bu dağınıklığı tek bir sistemde topluyor ve hem insanlara hem de insan olmayan varlıklara yönelik ayrıcalıklı erişimi yerinde sunucular, SaaS uygulamaları ve bulut altyapısı üzerinden yönetiyor.
“Her şeyi bir araya getirmek, müşterilerin en çok önem verdiği şeydi,” diyor Lurie. Gerçekten de Venice, SaaS abonelik modeliyle çalışıyor, ancak Lurie fiyatlandırmada rekabet etmediklerini vurguluyor. “Maliyetlerimizi düşürüyoruz, ancak bu ürünleri daha ucuz hale getirdiğimiz anlamına gelmiyor,” diyor.
“Bu, günümüzün birçok ürününde görülen tüm yan yüklerden tasarruf ettiğimiz içindir; özellikle profesyonel hizmetlerden” — danışmanlık ücretleri ve kurumsal güvenlik dağıtımları için neredeyse kaçınılmaz hale gelen uzun uygulama sürelerinden.
Yatırımların karşılığını vermeye başladığı görünüyor. Lurie, Venice’in artık Fortune 500 ve Fortune 1000 müşterilerinde “tamamen eski tedarikçilerin yerini aldığını” ve yapay zeka destekli otomasyon sayesinde uygulama süresini tipik 6 ay ile 2 yıl arasından sadece bir buçuk haftaya indirdiğini belirtiyor. Müşterileri isim vererek açıklamayı reddetse de, TechCrunch’a kayda geçmemek şartıyla, 170 yıllık bir halka açık üretim devi ile bir küresel müzik konglomerasını içerdiğini söylüyor.
IVP’nin Venice’in A Serisi yatırımını yöneten ortağı Cack Wilhelm, Lurie’nin dikkat çektiğini ifade ediyor. “Çoğu siber güvenlik sunumundaki sorun, çoğu kişinin çok küçük bir sorunu çözmeye çalışmasıdır,” diyor Wilhelm. “Büyük çıkışlara baktığınızda — CrowdStrike, Palo Alto Networks — başlangıçta cesur şeyler yapıyorlardı. Rotem de aynı.”
Wilhelm, AI ajanları tarafından yaratılan aciliyetin, IVP’nin yatırım tezinin itici gücü olduğunu belirtiyor. “Eğer her bireyin adına çalışacak çok sayıda ajanı olacaksa ve ayrıcalıklı erişim araçları, statik bir BT profesyonelleri dünyası için inşa edildiyse, kimlik kavramımızı buna göre ayarlamamız gerekiyor,” diyor Wilhelm. “Çoğu zaman, [şirketler] ihlal edildiğinde, o basit birinin başka birinin kimlik bilgileriyle giriş yaparak gerçekleşiyor. Bunu, birey ve an için belirlenen anlık izinlerle çözüyoruz.”
Her ne kadar kalabalık olsa da, piyasa yeni çözümler için istekli görünüyor. Kimlik ve erişim yönetimi harcamalarının 2025’te 24 milyar doları geçmesi, bir yıl öncesine göre %13 artması bekleniyor, bu da Kimlik Yönetimi Enstitüsü adlı bir endüstri grubuna göre.
Venice’in ekibi, Ar-Ge’nin bulunduğu İsrail ile pazara açılma ekibinin faaliyet gösterdiği Kuzey Amerika arasında bölünmüş durumda. Önemli bir nokta olarak, siber güvenlik şirketinin neredeyse yarısı kadın ve bu, teknoloji sektörünün en dirençli erkek egemen alanlarından birisinde nadir bir durum.
Lurie’nin kurucu ortağı Or Vaknin, CTO olarak görev yapıyor. Şirketin yatırımcıları arasında Wiz’in kurucu ortağı ve CEO’su Assaf Rappaport ile Wiz’in CMO’su ve Lurie’nin eski Microsoft’taki stajyerlik günlerinden arkadaş olduğu Raaz Herzberg yer alıyor.
Kariyerinin çoğunu “odada yalnızca tek kadınken” geçirilmiş olan Lurie, daha dengeli bir ekip oluşturmanın hesaplı bir eylem olmadığını ifade ediyor. “Kendinizin bir şeyi yapabileceğini asla göremezsiniz eğer bunu yapan birini görmediyseniz,” diyor. “Bu, diğer kadınları çekiyor — buna dahil olabileceğimizi hissetmek.”
Şimdi ki soru, Venice’in iki yıllık önceliği ve erken Fortune 500 başarılarının, derin ceplerin sahibi rakipleri geride bırakmak için yeterli olup olmayacağı. Piyasa birden fazla kazananı destekleyebilir mi? Yoksa kimlik yönetimi, diğer güvenlik kategorilerinin yolunu izleyerek bir veya iki hakim oyuncu etrafında mı yoğunlaşacak?
