לצוותי אבטחה, בדגש על צוותי ניטור, שליטה ובקרה לאירועי אבטחת מידע (SOC) בחברות יש בעיה. חלק ניכר מהם חסר את הניסיון, הידע והכלים הנדרשים לטפל באירועים ואיומים שונים שמגיעים מעבודה בסביבות ענן. אחרי שיחות עם מאות אנשים בתחום, מאמין סטארטאפ ישראלי שהוא יכול לעזור להם – ולפחות את המשקיעים הוא הצליח לשכנע.
הם כבר יודעים שיתקפו אתכם
Gem Security הוא סטארטאפ חדש שנחשף היום (ד') לראשונה, ופיתח מערכת אבטחת ענן שמזהה מראש את האיומים על התשתית של הארגון ומספקת תגובה מהירה לאירועים הללו. "אנחנו יוצאים מנקודת הנחה כי גם אם ייבנו חומות הגנה משמעותיות, לא ניתן יהיה למנוע לחלוטין תקיפות בענן, וההגנה על סביבות ענן לעולם לא תהיה הרמטית לחלוטין. לפיכך, נדרשים כלים שיאפשרו זיהוי מיידי של פרצות בענן, כדי שצוותי האבטחה יוכלו לנהל, להגיב ולעצור את התוקף באמצעות אוטומציה של התגובה, הכלת האירוע ו-וידוא שהאירוע אינו מחמיר", אומר בשיחה עם גיקטיים מנכ"ל החברה ואחד המייסדים, אריה זילברשטיין.
המערכת שפיתחו ב-Gem מתממשקת לכלל ספקיות הענן (AWS ,Azure ,GCP וקוברנטיס) ומאפשרת, תוך כמה דקות, לקבל תמונת מצב והערכה של מוכנות לתקיפה (ומה ניתן לעשות כדי לשפר כיסוי). בנוסף, המערכת מתבססת על ניתוחי טקטיקות, טכניקות שיטות תקיפה (TTPs) וניתוח סטטיסטי והתנהגותי כדי לייצר תעדוף חכם ויעיל של התרעות כדי לזהות איומים מבעוד מועד מבלי לייצר "רעש" לארגון.
"בנינו אוטומציה שמקצרת באופן משמעותי ביותר את זמני התגובה והחקירה של האירוע (משעות לדקות). הפלטפורמה של ג'ם מנגישה את המידע על האירוע עבור צוותי האבטחה – הן באופן ויזואלי והן באמצעות העשרת המידע והצגת ההקשר בין היישויות המעורבות. הפלטפורמה גם מאפשרת לבודד יישויות המקושרות לתקיפה כדי לעצור ולהכיל את התקיפה ולמזער את השפעתה, באופן שאינו משפיע על מהלך העבודה התקין של הארגון", מוסיף בשיחה איתנו ה-CTO של החברה ואחד המייסדים רון קוניגסברג.
שוק מוצרי האבטחה לענן מלא בשחקנים, לא מעט מהם – ישראליים – מה הופך את המוצר שלכם לטוב יותר מול המתחרים?
זילברשטיין: "מרבית מוצרי אבטחת הענן הקיימים כיום בשוק מתמקדים בבניית חומות הגנה ומניעת התקפות, במזעור משטח התקיפה וביכולת לנהל ולהעריך את מצב האבטחה בענן – כל זה טוב, אך רק בשלב הראשון. אנחנו מאמינים כי התקיפות בענן הן בלתי-נמנעות, גם בהינתן חומות הגנה משמעותיות ביותר. בהתאם לכך, המוצר שלנו מתייחס לשלב אחר – לשלב התקיפה עצמה וההתמודדות עימה – זיהוי התקיפה, הכלתה, התמודדות מהירה, אוטומטית ויעילה – כל זאת כדי למזער את הנזק. עדות טובה לערך הייחודי שלנו היא העובדה שמרבית הלקוחות שלנו משתמשים ב-Gem על אף העובדה שכבר הטמיעו מוצרי אבטחה לענן בארגון".
Team8 הובילה את סבב הגיוס
את Gem Security הקימו במאי 2022 זילברשטיין וקוניגסברג יחד עם אופיר ברוקנר (CPO). היום מודיע הסטארטאפ על השלמת סבב גיוס סיד של 11 מיליון דולר בהובלת מיזם Team8, והשתתפו בו כמה משקיעי אנג'ל מתעשיית הסייבר בישראל ובעולם. זילברשטיין מספר לנו כי סבב הגיוס נסגר די מהר – בטח בהתחשב בתקופה: "לא נתקלנו בקשיים על אף ההאטה הקיימת כיום בשוק. את סבב הגיוס השלמנו תוך פחות מחודש. אנחנו מחשיבים את העובדה שגייסנו כשהמצב הכלכלי כבר היה ברור – ליתרון, כי הוא מאפשר לנו לתכנן את ה-runway והיעדים של החברה בהתאם לאקלים הנוכחי".
The post "לא נתקלנו בקשיים": סטארטאפ ישראלי חדש נזקק לחודש בלבד כדי לגייס 11 מיליון דולר appeared first on גיקטיים.