Okta Agrees to Acquire AI Identity Security Startup Permiso for ~$200M

Summary

On July 30, 2026, Okta agreed to acquire Permiso Security, an AI/identity threat detection startup monitoring post-auth cloud activity and AI agent/machine identities. TechCrunch sources put the deal at just under $200Malmostall-cash;Oktadidnotdisputethefigure.CloseexpectedinOktaFY2027Q3.Permisopreviouslyraised$29M; April 2024 Series A ~$80M post-money. Expands Okta into ITDR and agent security (SandyClaw sandbox for agent skills).

Source Analysis

Cross-checked primary/company materials against secondary outlets; see Research Notes for source list and verification table.

Research Notes

Additional sources

• 2026-07-31-okta-permiso-official-press — Okta primary; ITDR + SandyClaw; FY2027 Q3 close; no guidance impact; terms undisclosed
• 2026-07-31-okta-permiso-securityweek — SecOps expansion framing
• 2026-07-31-okta-permiso-siliconangle — Relays ~$200M; Axiom prior; Autodesk/Nutanix/Coupa customers
• 2026-07-31-okta-permiso-betanews — Same price attribution; Okta did not dispute

Fact-check

Claim	Status
Definitive agreement	Verified — Okta newsroom
~$200M almost all-cash	Source-attributed — TechCrunch; Okta did not dispute; not official
FY2027 Q3 close	Company-stated
Permiso prior ~$29Mraised/$80M Series A post-money	TechCrunch sources — attribute

Do not present ~$200M as confirmed official valuation.

Broader context

Identity platforms moving into agentic itdr. Complementary to runtime agent-control-plane (e.g. onyx-security) — detection vs action control (identity-security-agentic-era).

Related wiki

okta, permiso-security, itdr, machine-identity, sandyclaw, non-human-identity, ai-agent-security, identity-security-agentic-era, agentic-access-management, onyx-security, agent-control-plane

Draft Article

Okta, Permiso’yu satın alarak AI agent ve makine kimliği tehdit tespitine giriyor

okta, 30 Temmuz 2026’da Permiso Security’yi satın almak üzere kesin anlaşma imzaladığını duyurdu. Permiso, insan, non-human ve agentic kimlikler için bulut-native kimlik güvenliği ve ITDR yetenekleri sunuyor. Okta resmi basın bülteninde finansal şartları açıklamadı. TechCrunch’ın kaynağı anlaşmayı neredeyse tamamen nakit, 200 milyon dolara yakın gösteriyor; Okta bu rakama itiraz etmedi ancak tutarı doğrulamayı da reddetti. Bu rakam resmi değerleme değildir.

Kapanış, Okta’nın FY2027 üçüncü çeyreğinde bekleniyor; şirket, 27 Mayıs 2026 rehberliğine etki olmayacağını belirtti. Anlaşma henüz kapanmadı.

Ana Gelişme

Okta’nın newsroom açıklamasına göre Permiso, kimlik risk sinyalleri, davranışsal analitik ve tehdit tespitiyle ITDR katmanını genişletiyor. Şirket, 70’ten fazla kimlik partneri üzerinde 2.500’den fazla araştırma odaklı sinyal iddia ediyor. Ürün tarafında SandyClaw, AI agent skill ve prompt’larını deploy öncesi dinamik sandbox’ta analiz eden bir katman olarak öne çıkıyor.

TechCrunch’a göre Permiso 2022’de stealth’ten çıktı; kurucular arasında eski FireEye yöneticileri Paul Nguyen ve Jason Martin yer alıyor. Odak: çalınmış veya ele geçirilmiş kimliklerle bulut altyapısında ilerleyen saldırıları ve son dönemde AI agent / makine kimliği aktivitesini tespit etmek. Aynı habere göre Permiso bugüne kadar yaklaşık 29 milyon dolar toplamış; Nisan 2024 Series A yaklaşık 80 milyon dolar post-money değerleme ile Altimeter öncülüğünde tamamlanmış — bu rakamlar da kaynaklara dayalıdır.

Okta CPO Ely Kahn, Permiso’nun Okta’nın identity security fabric’ini kanıtlanmış ITDR yetenekleriyle genişleteceğini ve tehdit araştırma ekibinin detection/prevention kapasitesini ilerleteceğini söyledi.

Neden Önemli?

Kimlik platformları uzun süredir login ve lifecycle yönetimine odaklanıyordu. Agentic dönemde risk, oturum açıldıktan sonra bulutta ve agent’larda ne olduğu sorusuna kayıyor. identity-security-agentic-era ve non-human-identity tartışmalarında Okta–Permiso, incumbent’in ITDR + agent kimliği boşluğunu M&A ile doldurma hamlesidir.

Okta kullanan ekipler için pratik anlam: post-auth bulut aktivitesi ile agent/machine identity sinyallerinin aynı security fabric’e yaklaşması. Bu, “kim giriş yaptı?” sorusunun yanına “bu agent/servis hesabı normal mi davranıyor?” sorusunu ekler. agentic-access-management ürünleri için de rekabet yoğunlaşıyor.

Aynı gündeki Onyx Security fonlamasıyla karıştırılmamalıdır. Onyx, otonom agent aksiyonlarını runtime’da approve / redirect / block eden bir control plane anlatısıdır. Okta–Permiso ise kimlik ve tehdit tespiti (detection) katmanındadır. İkisi tamamlayıcıdır; aynı haber değildir.

Teknik Detaylar

ITDR, kimlik odaklı saldırılarda anomali, credential misuse ve lateral movement sinyallerini toplar. Permiso’nun bulut-native odağı, IdP log’larının ötesinde cloud session ve non-human identity telemetrisini içerir. SandyClaw tarafında ise agent skill’lerinin sandbox’ta incelenmesi, skill marketplace / tool-use riskini deploy öncesi süzmeyi hedefler.

Entegrasyon soruları kapanışa bağlı kalır: Permiso sinyallerinin Okta Identity Threat Protection veya SecOps ürünlerine nasıl akacağı, lisanslama modeli ve mevcut Permiso müşterilerinin (ikincil haberlerde Autodesk, Nutanix, Coupa gibi isimler geçiyor) migration yolu henüz ürün notu düzeyinde netleşmedi.

Bağlam

ai-agent-security yatırımları 2026’da hem pure-play startup fonlaması hem de büyük kimlik/satıcı M&A’sı olarak iki kolda ilerliyor. Okta’nın hamlesi, identity vendor’ların “login şirketi” kalmak istemediğini gösterir. Fiyatın resmi açıklanmaması, TechCrunch’ın “itiraz edilmedi” çerçevesini zorunlu kılar — okuyucu ~200 milyon doları kesin tutar sanmamalıdır.

Sonraki Adımlar

• FY2027 Q3 kapanış ve customary conditions
• Permiso / SandyClaw’ın Okta ürün ailesine entegrasyon takvimi
• ITDR sinyallerinin mevcut Okta müşterilerine sunulma biçimi
• Agent identity monitoring’de rakip kimlik ve güvenlik satıcılarının yanıtları

---

Kaynaklar

• Okta — Definitive agreement to acquire Permiso Security
• TechCrunch — Okta buys Permiso, source says ~$200M
• SecurityWeek — Okta to acquire identity threat detection firm Permiso

Ana Gelişme

Okta’nın newsroom açıklamasına göre Permiso, kimlik risk sinyalleri, davranışsal analitik ve tehdit tespitiyle ITDR katmanını genişletiyor. Şirket, 70’ten fazla kimlik partneri üzerinde 2.500’den fazla araştırma odaklı sinyal iddia ediyor. Ürün tarafında SandyClaw, AI agent skill ve prompt’larını deploy öncesi dinamik sandbox’ta analiz eden bir katman olarak öne çıkıyor.

TechCrunch’a göre Permiso 2022’de stealth’ten çıktı; kurucular arasında eski FireEye yöneticileri Paul Nguyen ve Jason Martin yer alıyor. Odak: çalınmış veya ele geçirilmiş kimliklerle bulut altyapısında ilerleyen saldırıları ve son dönemde AI agent / makine kimliği aktivitesini tespit etmek. Aynı habere göre Permiso bugüne kadar yaklaşık 29 milyon dolar toplamış; Nisan 2024 Series A yaklaşık 80 milyon dolar post-money değerleme ile Altimeter öncülüğünde tamamlanmış — bu rakamlar da kaynaklara dayalıdır.

Okta CPO Ely Kahn, Permiso’nun Okta’nın identity security fabric’ini kanıtlanmış ITDR yetenekleriyle genişleteceğini ve tehdit araştırma ekibinin detection/prevention kapasitesini ilerleteceğini söyledi.

Neden Önemli?

Kimlik platformları uzun süredir login ve lifecycle yönetimine odaklanıyordu. Agentic dönemde risk, oturum açıldıktan sonra bulutta ve agent’larda ne olduğu sorusuna kayıyor. identity-security-agentic-era ve non-human-identity tartışmalarında Okta–Permiso, incumbent’in ITDR + agent kimliği boşluğunu M&A ile doldurma hamlesidir.

Okta kullanan ekipler için pratik anlam: post-auth bulut aktivitesi ile agent/machine identity sinyallerinin aynı security fabric’e yaklaşması. Bu, “kim giriş yaptı?” sorusunun yanına “bu agent/servis hesabı normal mi davranıyor?” sorusunu ekler. agentic-access-management ürünleri için de rekabet yoğunlaşıyor.

Aynı gündeki Onyx Security fonlamasıyla karıştırılmamalıdır. Onyx, otonom agent aksiyonlarını runtime’da approve / redirect / block eden bir control plane anlatısıdır. Okta–Permiso ise kimlik ve tehdit tespiti (detection) katmanındadır. İkisi tamamlayıcıdır; aynı haber değildir.

Teknik Detaylar

ITDR, kimlik odaklı saldırılarda anomali, credential misuse ve lateral movement sinyallerini toplar. Permiso’nun bulut-native odağı, IdP log’larının ötesinde cloud session ve non-human identity telemetrisini içerir. SandyClaw tarafında ise agent skill’lerinin sandbox’ta incelenmesi, skill marketplace / tool-use riskini deploy öncesi süzmeyi hedefler.

Entegrasyon soruları kapanışa bağlı kalır: Permiso sinyallerinin Okta Identity Threat Protection veya SecOps ürünlerine nasıl akacağı, lisanslama modeli ve mevcut Permiso müşterilerinin (ikincil haberlerde Autodesk, Nutanix, Coupa gibi isimler geçiyor) migration yolu henüz ürün notu düzeyinde netleşmedi.

Bağlam

ai-agent-security yatırımları 2026’da hem pure-play startup fonlaması hem de büyük kimlik/satıcı M&A’sı olarak iki kolda ilerliyor. Okta’nın hamlesi, identity vendor’ların “login şirketi” kalmak istemediğini gösterir. Fiyatın resmi açıklanmaması, TechCrunch’ın “itiraz edilmedi” çerçevesini zorunlu kılar — okuyucu ~200 milyon doları kesin tutar sanmamalıdır.

Sonraki Adımlar

• FY2027 Q3 kapanış ve customary conditions
• Permiso / SandyClaw’ın Okta ürün ailesine entegrasyon takvimi
• ITDR sinyallerinin mevcut Okta müşterilerine sunulma biçimi
• Agent identity monitoring’de rakip kimlik ve güvenlik satıcılarının yanıtları

---

Kaynaklar

• Okta — Definitive agreement to acquire Permiso Security
• TechCrunch — Okta buys Permiso, source says ~$200M
• SecurityWeek — Okta to acquire identity threat detection firm Permiso

PreScreening Notes

• Score 7 / high: Major identity vendor (Okta) expanding into AI/agent identity threat detection via ~$200M deal — strong audience relevance for software/security readers.
• News, Jul 30, AI/software; TechCrunch with source-attributed price (Okta did not dispute).
• No duplicate in pipeline. Price is unofficial — flag for Evaluation verification. Distinct from other Jul 29–30 security M&A (Cyera/Oasis).

Evaluation Report

News Value

• Timeliness: High — Jul 30 definitive agreement.
• Impact: Meaningful for enterprises already on Okta and teams securing AI agent / machine identities (ITDR gap).
• Prominence: Okta is a major identity vendor; Permiso fills post-auth / agentic identity detection.
• Proximity: Strong for Turkish software and security professionals using Okta or building agent platforms.
• Novelty: Clear product strategy signal — identity + runtime threat detection + agent identities converging.

Audience Fit

• High for software/security readers; secondary for AI teams deploying agents in enterprise IdP environments.
• Complements (does not duplicate) Onyx Security funding story: M&A by incumbent vs startup control-plane raise.

Risk & Ethics

Purchase price (~$200M, nearly all-cash) is source-attributed, not officially disclosed. TechCrunch reports Okta did not dispute the figure; Okta’s press release confirms the deal but omits terms. Attribute carefully; do not state as confirmed official valuation.

• Deal existence verified via Okta newsroom press release.
• Closing FY2027 Q3 subject to customary conditions — not closed yet.

Publication Strategy

• Format: standard (600–800 words) — identity→ITDR→agent security arc for practitioners.
• Suggested wiki: Okta, identity threat detection (ITDR), AI agent security, machine identity.

Suggested Angle

Türkçe okuyucu için: “Kimlik platformları agent güvenliğine kayıyor” — Okta’nın Permiso ile post-auth bulut aktivitesi ve AI agent/makine kimliklerini izleme yeteneklerini ITDR katmanına eklemesi. Okta kullanan ekipler için pratik anlam: oturum içi risk ile cloud/agent kimlik sinyallerinin birleşmesi. ~$200M tutarını TechCrunch kaynağı / itiraz edilmedi çerçevesinde yaz; resmi tutarın açıklanmadığını belirt.

Editorial Notes

Karar: Onaylandı → approved
Format: standard (600–800 kelime) — onaylandı
Açı: Kimlik platformlarının agentic ITDR’a genişlemesi; post-auth + machine/agent identity. Onyx (runtime control plane) ile katman farkını belirt — birleştirme, yan yana çerçeve.

Reporting talimatları

~$200M resmi değil. TechCrunch kaynağı; Okta itiraz etmedi ama press release tutarı açıklamıyor. Resmi değer gibi yazma.

• Anlaşma Okta newsroom ile doğrulanmış; kapanış FY2027 Q3 — henüz kapanmadı.
• SandyClaw / ITDR / non-human identity triosunu pratik okuyucu değeri için kullan.
• Onyx funding haberiyle “aynı haber” gibi sunma; complementary coverage.

Manşet önerileri (TR)

1. Okta, Permiso’yu satın alarak AI agent ve makine kimliği tehdit tespitine giriyor
2. Kimlik + ITDR birleşiyor: Okta–Permiso anlaşması
3. Okta’nın Permiso hamlesi — tutar açıklanmadı (TechCrunch: ~$200M)

Makalede zorunlu noktalar

• Definitive agreement (Okta resmi)
• ~$200M TechCrunch attribution + “itiraz edilmedi” + resmi tutar yok
• FY2027 Q3 kapanış; guidance etkisi yok (şirket)
• ITDR + post-auth + agent/machine identity
• Onyx ile katman ayrımı (detection vs action control)