נדב צפריר, מנכ''ל צ'ק פוינט / צילום: שלומי יוסף
ענקית אבטחת הסייבר צ'ק פוינט הודיעה היום (ג') על רכישת הסטארט־אפ הישראלי וריטי (Veriti). העסקה מוערכת בשוק בלמעלה מ-100 מיליון דולר, ותתבצע בשילוב של מזומן ומניות. מדובר ברכישה הראשונה שמבצעת החברה תחת הנהגתו של נדב צפריר, שנכנס לתפקיד המנכ"ל בדצמבר האחרון.
● בית המשפט הטיל עיקול של מיליון שקל על חברת אירודרום
● בלעדי | החברה מרעננה שמחזיקה בהזמנות של מיליארד דולר, ומכוונת לשוק של אנבידיה
וריטי הוקמה בשנת 2021 על ידי עדי איקן ואורן קורן, יוצאי יחידת 8200, ששניהם עבדו בעבר בתפקידים בכירים בצ'ק פוינט. מאז הקמתה גייסה החברה כ-28.5 מיליון דולר משורה של קרנות הון סיכון, בהן אינסייט פרטנרס, NFX , אמיתי ונצ'רס ו- Merlin Ventures.
תיקון תקלות בזמן ריצה
הטכנולוגיה שפיתחה וריטי נועדה להתמודד עם בעיה נפוצה שמטרידה מנהלי אבטחת מידע: הצפה של התרעות על תקלות ונקודות תורפה, כאשר לארגון אין תמיד יכולת לתקן אותן במהירות ובאופן בטוח. הפלטפורמה של החברה לא רק מזהה את נקודות התורפה אלא גם מטפלת בהן אוטומטית, לרוב ללא צורך בהתערבות ידנית או בהשבתת מערכות. ואיך זה בעצם עובד? המערכת של וריטי משתלבת עם מערך האבטחה הקיים של הארגון, שכולל בדרך כלל כלים ומוצרים של עשרות ספקים שונים. הפלטפורמה יודעת לקרוא את המידע מכל אותם כלים, לנתח אילו סיכונים דורשים פעולה, ולהוביל תיקון מיידי מבלי לפגוע בפעילות השוטפת של מערכות הליבה.
כך למשל, אם אחד מכלי האבטחה שהארגון כבר משתמש בהם - כמו למשל הפלטפורמות של חברות הגנת הסייבר קראודסטרייק או טנאבל- מזהה סיכון, וריטי נכנסת לתמונה. היא מנתחת את המידע שמתקבל, משלבת אותו עם מודיעין עדכני על איומים עולמיים, ומחליטה אם נדרש תיקון מיידי. במידת הצורך, הפלטפורמה יכולה להפעיל אמצעי הגנה באופן אוטומטי, כמו חסימת גישה, שינוי הגדרות או החלת "תיקון וירטואלי"- כלומר פתרון זמני שמונע מהפרצה להפוך להתקפה בפועל, עוד לפני שנגרם נזק.
בהתאמה אישית
המערכת של וריטי תומכת כיום ביותר מ-70 פתרונות אבטחה נפוצים בשוק, בהם מערכות לניהול תחנות קצה, חומות אש, כלי זיהוי חולשות ומערכות בענן. היכולת להשתלב עם כלים רבים מאפשרת בעצם לוריטי לחבר בין המערכות השונות, לנתח את המידע שמגיע מהן, ולהוביל תגובה אחידה ומהירה, גם כאשר הכלים עצמם אינם מדברים זה עם זה. כך הארגון לא נדרש להחליף מערכות קיימות או לבצע אינטגרציות מורכבות.
בנוסף, הפלטפורמה מבצעת התאמה לסביבה הארגונית הספציפית, זאת תוך ניתוח של המבנה, ההרשאות, היישומים הקריטיים ואופי השימוש של כל לקוח. המשמעות היא שוריטי לא מפעילה פתרונות אוטומטיים "על עיוור", אלא בוחרת את פעולת התיקון המדויקת ביותר, בהתאם להקשר הספציפי של כל מערכת. בצ'ק פוינט רואים בטכנולוגיה של וריטי חלק בלתי נפרד מהמהלך האסטרטגי שהחברה מקדמת בשנים האחרונות- מעבר מגישה תגובתית, שמתמקדת בהתמודדות עם תקיפות שכבר התרחשו, לגישה מניעתית שמזהה את הסיכון מוקדם ככל האפשר ופועלת לנטרולו לפני שיגרום לנזק, כך בין היתר לפי צ'ק פוינט עצמה.