מקור: Entitle
אחד מווקטורי התקיפה החמים של השנים האחרונות הוא חדירה לארגונים דרך השתלטות על חשבון של עובד – בדרך כלל כזה עם הרשאות לכמה שיותר תוכנות וסביבות ענן – ולגנוב מידע או להצפין אותו בתמורה לכופר. רק אתמול (ג') התפרסמו ידיעות על כך שענקית המשחקים Activision נפלה ככל הנראה גם היא למתקפה מסוג זה. בסטארטאפ הישראלי Entitle חושבים שיוכלו לטפל בבעיה הזו ועכשיו הם גם מצטיידים בגיוס חדש.
האנג'לים שבאו להשקיע
חברת Entitle הישראלית פיתחה מערכת לניהול הרשאות עבור סביבות הענן של הארגונים. המערכת של Entitle עושה אוטומציה לתהליכי בקשה, הערכה, מתן, ניהול וניטור גישה למשאבי הארגון. כך יכולות חברות להיפטר מצווארי הבקבוק הנגרמים מהעבודה הידנית של צוותי IT ו-DevOps באישור ידני של הרשאות – כפי שהיה בעבר – וצוותי האבטחה יכולים לייצר נהלים מאובטחים יותר כמו just-in-time access (גישה בזמן אמת) לסודות ומשאבים רגישים מבלי לפגוע ביעילות העובדים.
המערכת כוללת ארבעה חלקים עיקריים: היכולת להגשת בקשה עצמאית לקבלת הרשאות לאפליקציות של ארגונים – כמו טימז, סלאק וג'ירה; מתן הרשאות אווטמטי על ידי התחברות ל-APIs של אפליקציות בארגון; מנגנון יצירת נהלים המאפשר הגדרת תרשימי זרימה שבהם מתוארים תהליכי אישורים עבור כל משתמש או קבוצה לפי תנאים מסוימים; וניטור – בחיבור המערכת לאפליקציות הארגונויות היא הופכת להיות מרכז שליטה ובקרה ממנו ניתן לראות מי קיבל אילו הרשאות ומתי. "המערכת עושה אוטומציה לתהליכים הנדרשים לסקירות גישה תקפותיות בשביל רגולציות כמו SOC2 ו-SOX", אומר בשיחה עם גיקטיים מנכ"ל החברה ואחד המייסדים רון ניסים.
את המערכת שפיתחו ניתן לחבר תוך דקות ספורות לכ-100 שירותים שונים שאיתם עובדים בארגון. "אחד היתרונות הגדולים של Entitle הוא היכולת שלנו לבצע אינטגרציות מאוד עמוקות וגרנולריות, שמאפשרות גישה נקודתית. בנוסף, חלק מהאינטגרציות הן עולם ומלואו, למשל ב-AWS יש מאות שירותים. זה הרבה מאוד עבודה. לכן הצוות מורכב מחוקרים מנוסים שבאו איתנו מ-8200, מה שמאפשר לנו להגיע לעומק וגם לרוחב", הוסיף ניסים.
היום (ד') נחשפת Entitle עם סבב גיוס Seed של 15 מיליון דולר. את הסבב הובילה קרן Glilot Capital Partners, והשתתפה בו גם שורת אנג'לים הכוללת את אריאל מייסלוס, מייסד Coho ומי שמכר לאפל את אנוביט ב-400 מיליון דולר; ינון קוסטיקה, אחד ממייסדי חד קרן הסייבר Wiz; ניצן שפירא ורן רבנזפט מייסדי Epsagon שנמכרה לסיסקו בכחצי מיליארד דולר ו-15 בכירי אבטחת מידע בחברות בינלאומיות. את Entitle הקימו ב-2021 רון נסים ואבי זצר CTO, שניהם יוצאי 8200.
בסבב השתתפו המון אנג'לים שהם יזמים בעצמם, כולל כמה פעילים. איך העבודה מולם? אתם לא מרגישים שמדגדג להם להתערב?
ניסים: "אחת ההחלטות הטובות ביותר שקיבלתי הייתה לערב אנשים מהתעשיה כמו יזמים ו-CISOים בעשייה של Entitle. כל אחד חושף אותנו לעולם שלם שם פידבקים ותובנות לשיפור המוצר ונטוורק מדהים. ההזדמנות ללמוד גם מיזמים פעילים וגם מאלו שכבר לא, מפרה את הדרך שלנו עם עושר של נקודות מבט. כיזמים בפעם הראשונה, היה חשוב לנו להקיף את עצמנו באנשים שנוכל להתיעץ איתם. הרצון ללמוד, להתפתח, ולהפיק לקחים מטעויות הוביל אותנו לאורך כל הדרך שלנו. מה שמדהים, זה שאף אחד מהאנשים האלה אף פעם לא אומר לנו מה נכון לעשות. הם לא מכתיבים, אלא מייעצים. בהתחלה זה מאוד הפתיע, מפני שהאנשים האלה עברו דרך ארוכה שאנחנו עוד לא עברנו, בין אם זה בעולם האבטחת מידע או כיזמים בפעם החמישית. הצניעות שלהם מהווה תזכורת יומיומית שכל דרך היא שונה, ושמה שעבד לאחד בעבר לאו דווקא יעבוד לאחר בעתיד, והאחריות הבלעדית לקבלת החלטות נכונה נמצאת אך ורק בהנהלת החברה".
The post מייסד Wiz והיזם שמכר חברה לאפל משקיעים בסטארטאפ החדש Entitle appeared first on גיקטיים.