חברת הסטארט-אפ הישראלית אנטרו סקיוריטי (Entro Security), המפתחת את פלטפורמת הסייבר הראשונה בעולם למיפוי, ניהול והגנה על זהויות לא אנושיות (Non-Human Identities NHI) וסיקרטים (Secrets - מפתחות גישה לשירותי ענן) הודיעה היום (שלישי) על השלמת גיוס הון סבב A בהיקף של 18 מיליון דולר.

את סבב הגיוס המוצלח של אנטרו סקיוריטי הובילה קרן Dell Technologies Capital בהשתתפות המשקיעים הנוכחיים StageOne Ventures ו- Hyperwise Ventures.

אנטרו תשתמש בהון שגויס כדי להרחיב את פעילותה בשוק הגלובלי ולענות על הביקוש הגדול לפלטפורמה במספר שווקים מרכזיים. אנטרו גייסה סך הכל 24 מיליון דולר מאז הקמתה באוקטובר 2022, כולל גיוס סיד בהובלת StageOne Ventures  ו–Hyperwise Ventures ובהשתתפות מספר אנג'לים בולטים מעולם הסייבר לרבות מיקי בודאי וראקש לונקאר.

האימוץ המהיר של תשתיות ענן ושירותי SaaS הוליד מאות אלפי זהויות לא אנושיות בלתי מנוהלות בארגונים, כגון מפתחות API, חשבונות של שירותים שונים, וטוקנים. על פי מחקרים בתעשייה מספרם של אלה גדול פי 45 לעומת זהויות אנושיות. (כלומר, בארגון שמעסיק 1,000 עובדים יהיו 45,000 זהויות לא אנושיות). המספר הגדול של הזהויות הלא אנושיות והסיקרטים הללו יצר פרצות אבטחה רחבות שנוצלו על ידי האקרים כדי ליזום גל חדש של מתקפות בעלות פרופיל גבוה, לרבות הפריצה לדרופבוקס שהתרחשה לאחרונה.

ההיקף הגדול של התופעה לא מאפשר לאבטח את הזהויות והסיקרטים הללו באופן ידני וכתוצאה מכך פתרונות לניהול מחזור החיים של זהויות לא אנושיות וסיקרטים הפכו לעדיפות אסטרטגית עליונה של חברות. אנטרו מאפשרת לארגונים להשתמש בזהויות לא אנושיות וסיקרטים באופן מאובטח, תוך פיקוח על היקף השימוש בהן ואוטומציה של מחזור החיים מתחילתו ועד סופו.

איציק אלבס, מייסד משותף ומנכ"ל אנטרו סקיוריטי, מסר: "דוחות של יבמ ושל וריזון דירגו זהויות לא אנושיות וסיקרטים כסוג מתקפות הסייבר השני בהיקפו ובעל ההשפעות הפיננסיות ההרסניות ביותר עבור ארגונים. זו הסיבה שהעניין בפלטפורמה שלנו נסק בקרב מנהלי אבטחה בארגונים. אנו נשתמש בהון שגויס כדי להמשיך להוביל תחום זה, לשרת את לקוחותינו ולהרחיב את עסקינו".

דיפאק ג'יבאנקומאר, שותף מנהל בקרן Dell Technologies Capital, סיפר: "צוות האבטחה של אנטרו מבין מקרוב את האתגרים הכרוכים באבטחת מערכות בהיקף ארגוני. איציק ואדם חיו את האתגרים הללו בעברם המקצועי כמנהלים בכירים ומנהלי אבטחת מידע בארגונים כגון מכבי , שירותי בריאות, מיקרוסופט וברודקום.

"לכן", המשיך ג'יבאנקומאר: "כמי שהתמודדו בעצמם עם הבעיה, הם הצליחו לבנות פלטפורמה עבור אנשי מקצוע אחרים, שמסוגלת להתמודד עם איומים שחבויים באינטראקציות בין מכונה למכונה. הגישה שלהם יצרה תהודה הן בקרב אנליסטים והן בקרב לקוחות והיא וזכתה בהכרה משמעותית. אנו מצפים לשתף פעולה עם צוות אנטרו ולתמוך בו בעת שהם בונים את החברה על בסיס ההצלחה המהירה והמרשימה בתחילת הדרך".

כבר בשנת פעילותה הראשונה הצליחה אנטרו לרכוש לקוחות כמו: Booking, SolarWinds, Elastic, KAYAK ורבים נוספים. אור אברהם מומחה אבטחה למערכות ענן, מחברת Regatta Great Outdoors ממנצ'סטר אנגליה, אחד המותגים הגדולים בעולם בתחום מוצרים לשימוש ספורט ופנאי ומפעילה 120 חנויות קמעונאיות ב-55 מדינות, הוסיף: "אנטרו הפכה לכלי חיוני עבור הארגון שלנו".

עוד אמר: "הפלטפורמה מספקת יכולות מתקדמות כמו מניעת חשיפה של סיקרטים וכן זיהוי ותגובה למתקפות נגד זהויות לא אנושיות, האינטגרציה לתהליכי העבודה הקיימים בארגון, קלה ומהירה. אנו ממליצים מאוד על אנטרו לכל ארגון שמעוניין לאבטח ולנהל את מחזור החיים של זהויות לא אנושיות וסיקרטים מקצה לקצה".

הפלטפורמה של אנטרו מחזירה את השליטה על ניהול מחזור החיים של זהויות לא אנושיות, סיקרטים, זיהוי ותגובה למתקפות בזמן אמת. הפלטפורמה של אנטרו מאפשרת לצוותי אבטחה ליישם ולבצע אוטומציה בתחום הסיקרטים וניהול זהויות לא אנושיות, לרבות יכולות של זיהוי ותגובה למתקפות בזמן אמת.

עוד היא מספקת להם מפת-על ותמונה מפורטת של כל הזהויות הלא אנושיות והסיקרטים ומרכזת במקום אחד את מלוא הנתונים לגביהם תוך ציון ההקשר שלהם. היכולות הללו מספקות לצוותי האבטחה יכולת מעקב אחר כל שירותי הענן, אפליקציות ה-SaaS ומערכות באתר הלקוח.

הפלטפורמה מאפשרת לצפות במפה של כל הזהויות הלא אנושיות באופן מיידי עם היווצרותן, כולל נקודות האחסון והחשיפה שלהן במערכות וסביבות שונות בארגון. בנוסף, היא מעשירה ומוסיפה הקשר עסקי לכל זהות לא אנושית, עם יכולת להבין מי הבעלים, ההרשאות, היקף השימוש, הגורם שיצר אותה, מועד רוטציה ועוד.

בנוסף לכך, היא מסוגלת לזהות ולתעדף סיכוני אבטחה, לתקן פרצות ולחסום גישה לא מורשית לנתונים ולנכסים דיגיטליים קריטיים. וכן ליישם מנגנון שמזהה ומגיב בזמן אמת למתקפות, ולמנוע שימוש בלתי מורשה באמצעות זיהוי התנהגות חריגה של ישויות לא אנושיות. ב

עוד ב-

הסטראטאפ הישראלי חוגג: השלים סבב גיוס בסך 34 מיליון דולר

לכתבה המלאה

הפלטפורמה מיישמת בנוסף גם אוטומציה של תהליך תיקון סיכוני האבטחה שזוהו, תוך חסכון בזמן ובמשאבים לצוותי האבטחה והפיתוח. וכן מאפשרת ציות לדרישות רגולטוריות כמו SOC2, GDPR ורגולציות נוספות באמצעות בקרות גישה חזקות ואמצעי אבטחה.