La gouvernance des accès aux systèmes est-elle devenue un problème trop complexe à gérer pour les entreprises? Cerbos est une entreprise en plein essor qui propose une solution open source pour la gestion des autorisations utilisateur. Récemment, elle a levé 7,5 millions de dollars et a annoncé un nouveau service cloud. Mais en quoi consiste exactement cette plateforme?
En bref, le système proposé par Cerbos relève du domaine de la gestion des identités et des accès (IAM), un marché qui devrait atteindre près de 13,4 milliards de dollars et doubler d’ici cinq ans. Dans ce contexte, Cerbos se concentre sur une partie essentielle de l’IAM, à savoirla gestion des accès, permettant aux développeurs d’introduire facilement des fonctionnalités de contrôle d’accès dans leurs logiciels tout en utilisant les fournisseurs d’identité de leur choix, tels que Okta / Auth0 ou WorkOS.
Le principal objectif de Cerbos est de découpler le processus d’autorisation du code principal de l’application, ce qui facilite la gestion et la mise à l’échelle du système de contrôle d’accès. C’est particulièrement crucial lorsque les entreprises effectuent la transition entre des logiciels monolithiques vers des microservices. Cerbos vise ainsi à résoudre le problème des développeurs qui doivent écrire en continu leur propre code d’autorisation pour répondre aux exigences en constante évolution des organisations.
Cerbos Cloud simplifie la déploiement et la gestion des politiques d’autorisation et des journaux des entreprises.
Depuis sa création, Cerbos était uniquement un produit en auto-gestion. La nouvelle solution proposée, Cerbos Cloud, disponible en version bêta privée, simplifie le déploiement et la gestion des politiques d’autorisation et des journaux des entreprises. Cette solution convient particulièrement aux utilisateurs moins techniques, car elle leur permet de modifier les politiques d’autorisation via un plan de contrôle central sans intervenir directement dans le code. Du côté des développeurs, ils n’auront plus à gérer leurs propres pipelines d’intégration continue et de déploiement continu (CI/CD).
Le but ultime est de gagner du temps pour les développeurs et de leur permettre de se concentrer sur des fonctionnalités produit plus différenciées. Cerbos Cloud offre la possibilité de collaborer et d’itérer rapidement sur le développement de politiques à l’aide d’outils visuels et de distribuer des « policy bundles » optimisées avec une faible latence et une grande visibilité, sans avoir à investir dans la gestion des pipelines CI/CD pour la distribution des politiques.
Avec cette nouvelle levée de fonds, Cerbos est en bonne voie pour non seulement développer Cerbos Cloud en vue de son lancement, mais aussi jeter les bases d’une version entreprise de la plateforme. Le développement de cette version entreprise sera basé sur les retours d’expérience et les enseignements tirés de Cerbos Cloud, qui constitue la première tentative de monétisation du projet open source.
En fin de compte, un tel progrès technologique devrait contribuer à augmenter l’efficacité des processus d’autorisation, mais quelles seront les prochaines étapes pour Cerbos? Réussira-t-elle à devenir un acteur incontournable du marché de la gestion des accès?
Source : Techcrunch