מקור: צילום מסך
חברת הסטארטאפ הישראלית FireLayers, העוסקת בתחום אבטחת המידע, מודיעה על השלמת סבב גיוס ראשון מקרן YL Ventures. בעוד שסכום הגיוס לא פורסם, מדובר על מספר מיליוני דולרים. כחלק מהפרסום אודות סבב הגיוס הנוכחי, יוצאת החברה מה-Stealth Mode בו פעלה במשך השנה האחרונה ומשיקה את פלטפורמת האבטחה שלה.
אבטחה מותאמת אישית
אי אפשר להכחיש שכל מנכ"ל, מנהל או עובד זוטר משתמש באפליקציות ענן כאלה ואחרות במהלך העבודה היום-יומית שלו. החל מסקייפ לניהול שיחות, דרך דרופבוקס לניהול קבצים ועד שימוש ב-Salesforce על מגוון שימושיה השונים.
עם זאת, השימוש באפליקציות צד שלישי עלולות להוביל ומובילות לעיתים לחולשות אבטחה בארגון כולו, כאשר מנהלי IT ומנהלי האבטחה בחברה מעדיפים לעיתים לא לאפשר לעובדים שימוש מלא בשירותים אלה, במיוחד בארגונים גדולים החשופים לרגולציה מחמירה.
לאור עובדה זאת, לצד העובדה שכל יישום בענן בנוי בצורה שונה וייחודית, המציעה מגוון רחב של פעולות רלוונטיות המערבות מידע ארגוני רגיש, מערך האבטחה נותר חסר אונים מול הפערים והחולשות הקיימים. מצד הארגון, שימוש בשירותים הללו, נוח ככל שיהיה, עלול להוביל לחדירה של משתמשים זדוניים, זליגת מידע רגיש מחוץ לארגון, חשיפת מחשבי הארגון לנוזקות ושאר אפשרויות לא מלבבות במיוחד.
חברת FireLayers מעוניינת לפתור בעיה זו לכלל הארגונים ולכלל אפליקציות הענן בהן משתמשים, ידועות יותר או פחות. הפלטפורמה של החברה מאפשרת למנהלי אבטחת המידע ולצוות ה-IT לשלוט על הגישה והפעולות המתבצעות בשירותי הענן ואף לאכוף מדיניות אבטחת מידע אחידה, המותאמת לצרכים הספציפיים של הארגון או המשתמשים השונים בו.
מאחורי הקלעים, לקוחות הפלטפורמה יכולים להפעיל חוקים עבור אפליקציות פופולאריות, או לחילופין לבנות חוקים בצורה ידנית עבור כל אפליקציה, גם עבור אפליקציות הענן האישיות של החברה. הכוונה היא שמנהלי ה-IT יכולים להגדיר שעבור משתמשי Administrator תחסם הגישה לאפליקציה כזו או אחרת ממכשירים פרטיים, כגון מכשיר הסמארטפון או הטאבלט האישיים שלהם.
לחילופין, יכולים המנהלים להגדיר כי אפליקציה מסויימת תפעל למשתמשים כרגיל, עם מספר הגבלים משמעותיים. כך לדוגמה, יכולים לחסום למשתמשים את הגישה למידע רגיש ממכשירים אישיים, אך יאפשרו להם לבדוק מידע ציבורי או אישי במידת הצורך ומכל מכשיר.
יורדים לפרטים הקטנים
החברה עושה זאת באמצעות שלושה חלקים שונים הקיימים בפלטפורמה: הראשון, FireLayers Respond, הינו גוף מחקר הכולל מספר חוקרים מובילים בתחום, המחפשים, בודקים ומעדכנים חוקים מותאמים לכל יישום ענן בו קיימת פרצת אבטחה כזאת או אחרת, במטרה לסגור אותה.
החלק השני הינו ה-FireLayers Analyze, למעשה מזהה את כל יישומי הענן הנמצאים בשימוש בארגון, מסוגל להצביע על שכיחות השימוש בהם וכמובן שמציג את פערי האבטחה בכל אחד מהם. החלק השלישי, FireLayers Control, הוא למעשה האלמנט המאפשר יצירה וניהול של חוקים שונים ברמה מפורטת.
בנוסף, החברה מציעה API המתממשק עם כלי אבטחת מידע אחרים, המסוגלים להוסיף שכבות נוספות של הגנה כגון הצפנת המידע המורד אל המכשירים האישיים, זיהוי נוזקות ושאר אפשרויות.
בכל הנוגע להטמעה, החברה מסבירה כי היא מציעה מספר צורות הטמעה שונות אך תמיד ממוקמת בין המשתמשים, המידע הארגוני ואפליקציות הענן. כך למעשה, מסוגלת החברה לנטר את הפעולות השונות, לזהות התנהגויות חריגות וכמובן להגיב בזמן אמת בהתאם למדיניות של המערכת.
בראיון לגיקטיים הסביר גרינדלינגר כי בניגוד למתחרותיה של החברה בשוק, היתרון המשמעותי שלה הוא באפשרויות הניהול המורחבות עבור כל יישום ענן, גם כזה שאינו מוכר על ידי החברה. עוד הוסיף כי סכום הגיוס המשמעותי יעזור לחברה בחדירה וב-Scale לשוק האמריקאי וכמובן בהעשרת צוות העובדים הקיים.
FireLayers נוסדה ב-2013 על ידי שני היזמים הסדרתיים יאיר גרינדלינגר ודורון אלגרסי, בעלי רקע מרשים בתחום אבטחת המידע. נכון להיום החברה מעסיקה כ-10 עובדים הממוקמים במשרדיה בפאלו אלטו ובנתניה, וכבר עובדת עם מספר לקוחות בטא בארץ ומעבר לים.