מייסדי חברת ARMO. מימין לשמאל: המנכ״ל שאולי רוזן וה-CTO בן הירשברג, קרדיט: ARMO
חברת הסייבר ARMO נבחרה על ידי Rapid7 כדי להגן על ארגונים מפני מתקפות בענן באמצעות אבטחת אפליקציות בזמן הריצה (Runtime Security)
פתרון האבטחה החדש של Rapid7 ו-ARMO המבוסס על ניתוח דאטה בזמן הריצה מאפשר לצוותי אבטחה לצמצם סיכונים בענן באופן מהיר יותר ולהגיב בזמן אמת להתקפות סייבר פעילות.
חברת סטארט-אפ הסייבר הישראלית ARMO, שפיתחה את פלטפורמת אבטחת הענן מבוססת הקוד הפתוח Kubescape ואת CADR לגילוי ותגובה בזמן אמת למתקפות נגד אפליקציות מבוססות ענן, וחברת Rapid7 האמריקאית (NASDAQ: RPD), המובילה בתחום ניהול חשיפה לאיומי סייבר, חתמו על הסכם שיתוף פעולה אסטרטגי שיטמיע את מוצר אבטחת האפליקציות בזמן ריצה של ARMO בפלטפורמת אבטחת המידע והשליטה החדשה של Rapid7 מדגם Rapid7 Command. ההוספה של יכולות ההגנה בזמן הריצה בענן, שמגדילה את כיסוי ההגנה שמספקת Rapid7 כיום, תאפשר לארגונים להפחית סיכונים מוקדם יותר, לפעול בצורה יעילה יותר ולבנות הגנת סייבר מתקדמת.
מתקפות ענן מודרניות מנצלות לעתים קרובות פערים קטנים שמקושרים זה לזה בסביבות ענן דינמיות. ההוספה של זיהוי אנומליות מתמשך וכן זיהוי ותגובה לאיומים בזמן אמת על פני נכסי ענן פעילים ואפליקציות תספק לצוותי אבטחת מידע, ניהול תשתיות ופיתוח תובנות אחודות לגבי איומים עם דירוג של סדרי עדיפויות מובנה ותאפשר תגובה מהירה יותר. חשיבותם של פתרונות מסוג זה מתעצמת בשל השימוש הגובר באפליקציות AI שניתן להבין את התנהגותן ולהגן עליהן בהתאם רק בזמן שהן רצות.
Rapid7 היא חברת אבטחת סייבר מובילה מארה”ב, המספקת פלטפורמה אחודה לתפעול אבטחה (Security Operations), המסייעת לארגונים לנהל ולצמצם את סיכוני הסייבר שלהם. Rapid7 מציעה פתרונות לניהול חולשות, זיהוי איומים, אבטחת ענן, אבטחת אפליקציות ואוטומציה.
בשנים האחרונות Rapid7 חיזקה את נוכחותה בישראל באמצעות רכישת שלוש חברות אבטחת סייבר: Insights ו-Alcide בשנת 2021 ו-Minerva Labs בשנת 2023. הרכישות האסטרטגיות הללו העצימו את מעמדה של Rapid7 בשוק המקומי וסיפקו לה גישה למומחיות הישראלית בעולם הסייבר בכלל ובאבטחת ענן בפרט. ל-Rapid7 למעלה מ-11,000 לקוחות ברחבי העולם ורבים מהארגונים הגדולים והבינוניים מסתמכים על פתרונות האבטחה שלה לצורך ניהול סיכונים, זיהוי איומים ותגובות.
קורי תומאס, מנכ”ל Rapid7: “באמצעות הוספת יכולות ההגנה על אפליקציות מבוססות ענן בזמן ריצה של ARMO אנו מעצימים את המעמד של Rapid7 בתחום ניהול החשיפה לאיומים ומאפשרים לארגונים יכולות נראות משמעותיות יותר, זמן תגובה מהיר יותר לאיומים בזמן אמת ושיפור משמעותי ברמת אבטחת המידע של הנכסים המשמעותיים ביותר שלהם. זהו צעד גדול נוסף במחויבות שלנו לספק אבטחה אחודה ופתוחה שמקטינה חשיפות, מחזקת את ההגנות ומייעלת את תפעול האבטחה של הלקוחות שלנו”.
ההוספה של מערכת CADR של ARMO לפלטפורמת השליטה של Rapid7 תאפשר לצוותי אבטחה לבצע את הדברים הבאים:
לזהות איומים פעילים בזמן אמת – מרמת האפליקציה והקוד שרץ ועד לרמת חשבונות הענן, מתקפות מבוססות APIs, ניסיונות גניבה של נתונים רגישים וניסיונות פריצה לקונטיינרים.
לזהות קשרים בין התקפות בזמן אמת לבין קונפיגורציות ענן שגויות, פרצות אבטחה וגניבת זהויות – עם מבט אחוד על סיכונים ומתקפות פעילות המאפשר תגובה מהירה ומדויקת יותר.
להגיב מיידית – באמצעות בידוד אפליקציות שנפרצו או עצירה של תהליכים זדוניים כדי למנוע את התפשטות ההתקפה ברשת או בענן (lateral movement) .
אינטגרציה פשוטה ויעילה – בין תהליכי זיהוי תגובה לבין סביבות ענן קיימות של Azure, AWS ואחרות.
שאולי רוזן, מנכ”ל ומייסד משותף, ARMO: “הצוות שלנו בנה את ARMO כדי שארגונים יוכלו ליישם אבטחת אפליקציות מבוססות ענן בזמן אמת הכי מתקדמת מסוגה, אשר מבוססת על קוד פתוח וניתוח התנהגותי של קוד עבור כל סביבות הענן הקיימות היום. Rapid7 חולקת עמנו חזון זהה. השילוב בין מגוון הפתרונות, הידע ובסיס הלקוחות שלהם – בתחומי ניהול החשיפה לאיומים, זיהוי ותגובה לאיומים ואבטחת ענן – לבין טכנולוגית האבטחה הזמן אמת שלנו, יספק את פתרון אבטחת הענן והאפליקציות המתקדם ביותר, שהוא חדשני ומעשי כאחד ומותאם לארגונים הגדולים והמתקדמים ביותר. ביחד נסייע לארגונים לזהות מתקפות אמיתיות בעת התרחשותן ולהגן על התשתיות שהעסקים שלהם תלויים בהן”.
פיליפ בואס, אנליסט בכיר בתחום אבטחת המידע ב-IDC: “בזמן שארגונים ניצבים בפני איומים מתגברים של מתקפות ענן מורכבות ומבוזרות, הם נזקקים באופן דחוף ליכולת נראות עמוקה מקצה לקצה של כל סביבות הענן שלהם. שיתוף הפעולה בין Rapid7 ל-ARMO מסייע להתמודד עם צורך זה בשוק על ידי החיבור בין ניהול פעיל של חשיפות לבין זיהוי ותגובה בזמן אמת של איומים. תוספת זו ליכולות של Rapid7 תאפשר לצוותי אבטחה לקשר באופן אפקטיבי יותר בין ניהול סיכונים לבין הגנה מפני מתקפות אמיתיות, לתעדף טיפול באירועים בזמן אמת ולתמוך הן ביעדי האבטחה והן ביכולת לשמור על תפעול עסקי תקין.
