Axonius, Inc. es una empresa estadounidense de ciberseguridad con sede en Nueva York. Responde a una dificultad persistente de las grandes organizaciones: saber qué equipos, recursos en la nube, programas y cuentas componen realmente su sistema de información. En lugar de sustituir las herramientas ya desplegadas, su plataforma correlaciona sus datos para crear una visión consolidada de los activos y de su estado de seguridad. El objetivo es que este inventario resulte útil en el día a día, más allá de una fotografía puntual del parque informático.
Una empresa nacida del problema de visibilidad
Axonius fue fundada en 2017 por Dean Sysman, Avidor Bartov y Ofri Shur, tres emprendedores procedentes del ecosistema tecnológico israelí. La empresa se desarrolla en Estados Unidos a partir de una constatación: la proliferación de soluciones de seguridad no garantiza un conocimiento completo del sistema de información. Cada herramienta observa una parte del entorno, con sus propios identificadores y criterios.
La compañía se encuadra en la categoría de gestión de la superficie de ataque de los activos cibernéticos, o CAASM por sus siglas en inglés, cuyo objetivo es comprender mejor los activos digitales y sus brechas de cobertura. Su desarrollo se ha apoyado en varias rondas de financiación de inversores de capital riesgo para financiar la expansión comercial y la ampliación de las capacidades de su plataforma.
Conciliar los datos y activar acciones
El funcionamiento de Axonius se basa en conectores con las soluciones que utilizan sus clientes: protección de dispositivos finales, gestión de identidades, servicios en la nube, gestión de equipos o escáneres de vulnerabilidades. La plataforma agrega y normaliza la información recopilada y después trata de conciliar las distintas representaciones de un mismo activo. Así, los equipos pueden consultar un repositorio común en lugar de cruzar manualmente exportaciones dispersas.
Este enfoque permite, en particular, buscar máquinas que carecen de la protección prevista, equipos que incumplen las normas internas o cuentas que presentan desviaciones de configuración. Axonius también ofrece capacidades de gestión de aplicaciones SaaS para aportar claridad sobre su uso y los riesgos asociados. Los mecanismos de automatización permiten, según las integraciones y los permisos concedidos, activar acciones en las herramientas conectadas o abrir solicitudes de remediación.
Sin embargo, el valor de esta consolidación depende de la calidad de las fuentes, de su grado de actualización y de la cobertura de los conectores. Por tanto, la plataforma no elimina la necesidad de mantener las herramientas de detección ni de definir las responsabilidades de las correcciones.
¿Y ahora qué?
La dispersión de los entornos entre la nube, las aplicaciones SaaS y las infraestructuras internas previsiblemente mantendrá la necesidad de inventarios continuos. Para Axonius, el reto consiste en transformar esta visibilidad en decisiones operativas: priorizar las brechas, facilitar su resolución y documentar los avances. No obstante, la empresa opera en un ámbito en el que convergen la gestión de activos, la gestión de la exposición y las plataformas de seguridad. Su capacidad para preservar la calidad de las integraciones y demostrar beneficios concretos para los equipos será determinante.