פנטרה אבטחת מידע

Pentera היא חברת תוכנת אבטחת סייבר, המספקת כלי אימות אבטחה אוטומטיים. החברה נוסדה ב-2015 תחת השם Pcysys, ובשנת 2021 שינתה את שמה ל-Pentera, כשם מוצר הדגל שלה. 

בראש החברה עומדים אמיתי רצון (מנכ"ל) וד"ר אריק ליברזון (מייסד ומנהל טכנולוגיות ראשי). ל-Pentera יש משרדים בארצות הברית, גרמניה, בריטניה, ישראל, דובאי וסינגפור.<ref></ref><ref></ref><ref name="computerweekly.com"></ref><ref></ref>

== מוצרים ==
Pentera מפתחת מוצר המיועד לניסוי ואימות בקרות אבטחת סייבר, לרבות הרשאות גישה וניצול חולשות. הפלטפורמה נועדה לסייע בזיהוי ותעדוף חולשות אבטחה הניתנות לניצול כדי להגביר את עמידותו של הארגון בפני מתקפות סייבר.<ref></ref><ref></ref><ref name=":22"></ref>

תוכנת Pentera משתמשת באלגוריתמים לבדיקת משטחי תקיפת רשת פנימיים וחיצוניים, כמו גם מערכות מבוססות ענן. הפלטפורמה משתמשת באמולציה אוטומטית של טכניקות תקיפה אתיות כהפעלת קוד מרחוק, פיצוח סיסמאות וחילוץ נתונים. הפלטפורמה אינה דורשת התקנה של סוכני תוכנה בנקודות הקצה של הרשת, מה שהופך אותה למתאימה לרוב המערכות הארגוניות וספקי שירותי האבטחה.<ref></ref>

המוצרים של פנטרה כוללים:
* מוצר ליבה של Pentera- ממפה, בודק ומאמת את בקרת האבטחה של הרשת הפנימית של הארגון.<ref></ref><ref></ref>
* מוצר פני השטח של Pentera - ממפה, בודק ומאמת את בקרת האבטחה של הרשת החיצונית של הארגון.<ref></ref>
* מודול Pentera RansomwareReady - מאמת את ההגנות של הארגון מפני התקפות הכופר האחרונות הידועות.<ref></ref><ref></ref>
* Pentera Credentials Exposure Module - משתמש בנתונים שמקורם בהרשאות גישה מוצפנות (Credentials) באינטרנט וברשת האפלה ובודק את האיום שלהם על משטחי תקיפה פנימיים וחיצוניים של הארגון.<ref></ref><ref></ref>

== Pentera Labs ==
Pentera Labs היא הזרוע המחקרית של החברה, אשר מנטרת באופן פעיל עדכוני מודיעין מאיימים ומזהה נקודות תורפה חדשות וטכניקות תקיפה המשמשות תוקפים ברחבי הסייבר. הפרסומים שלה זמינים ברשת עבור מגיני סייבר כדי לזהות, לחכות ולעצור טקטיקות וטכניקות חדשות של אויבים פוטנציאליים.<ref></ref>

ממצאים אלה מתווספים בצורה שוטפת לפלטפורמת Pentera כדי לשפר להוריד את יכולות בדיקות האבטחה שלה. Pentera Labs היא הזרוע המחקרית של החברה, אשר מנטרת באופן פעיל עדכוני מודיעין מאיימים ומזהה נקודות תורפה חדשות וטכניקות תקיפה המשמשות תוקפים ברחבי הסייבר. הפרסומים שלה זמינים ברשת עבור מגיני סייבר כדי לזהות, לחכות ולעצור טקטיקות וטכניקות חדשות של אויבים פוטנציאליים.<ref></ref><ref name="computerweekly.com" />

דוגמאות לממצאי Pentera Labs שפורסמו בקהילה:<ref></ref>
* נקודות תורפה ביום אפס - במרץ 2022, צוות Pentera Labs גילה שתי נקודות תורפה של יום אפס, CVE-2022-22948 ו-CVE-2021-22015. הצוות חשף חולשות בסביבות מנוהלות VMware vCenter בלמעלה מ-500,000 ארגונים ברחבי העולם. הפרצות דווחו ל-VMware על ידי חוקרת האבטחה יובל לזר, והובילו לתיקון התוכנה.<ref></ref>
* "135 הוא ה-445 החדש" - בספטמבר 2022, צוות Pentera Labs פיתח יישום של כלי השירות Sysinternals PsExec המאפשר לנוע לרוחב ברשת באמצעות היציאה הפחות מפוקחת, יציאת Windows TCP 135.<ref></ref>
* "מי גנב את קוקית שלי? פגיעות XSS ב-Microsoft Azure Functions" - בינואר 2023, צוות Pentera Labs מצא פגיעות XSS באינטרנט ב-Microsoft Azure Functions, אשר תוקנה על ידי Microsoft לאחר הדיווח שלהם.<ref></ref>

== גיוס הון ==
עד כה גייסה החברה 115 מיליון דולר במימון ראשוני:
* מימון ראשוני - מאז הקמתה עד 2018, החברה גייסה 5 מיליון דולר.<ref name=":0"></ref><ref name=":1"></ref>
* סבב א' - בנובמבר 2019 גויסו 10 מיליון דולר מ-AWZ Ventures ו-Blackstone Group.
* סבב ב' - בספטמבר 2020 גויסו25 מיליון דולר מ-Insight Partners, AWZ Ventures ו-Blackstone Group.
* סבב ג׳ - בינואר 2022, פנטרה הפכה לחד-קרן כשגייסה 150 מיליון דולר, מתוכם 75 מיליון דולר בפריימריז, מ-K1 Investment Management, Evolution Equity Partners ו-Insight Partners. סבב הגיוס הזה הביא את הערכת השווי של פנטרה למיליארד דולר.

==קישורים חיצוניים==
* 

==הערות שוליים==

קטגוריה:חברות תוכנה ישראליות
קטגוריה:חברות אבטחת מחשבים ישראליות
קטגוריה:חברות חד קרן ישראליות
קטגוריה:פתח תקווה: חברות
קטגוריה:ישראל: חברות שהוקמו ב-2015