פנטרה אבטחת מידע

Pentera היא חברת תוכנת אבטחת סייבר, המספקת כלי אימות אבטחה אוטומטיים. החברה נוסדה ב-2015 תחת השם Pcysys, ובשנת 2021 שינתה את שמה ל-Pentera, כשם מוצר הדגל שלה.  בראש החברה עומדים אמיתי רצון (מנכ"ל) וד"ר אריק ליברזון (מייסד ומנהל טכנולוגיות ראשי). ל-Pentera יש משרדים בארצות הברית, גרמניה, בריטניה, ישראל, דובאי וסינגפור. Pentera מפתחת מוצר המיועד לניסוי ואימות בקרות אבטחת סייבר, לרבות הרשאות גישה וניצול חולשות. הפלטפורמה נועדה לסייע בזיהוי ותעדוף חולשות אבטחה הניתנות לניצול כדי להגביר את עמידותו של הארגון בפני מתקפות סייבר. הפלטפורמה של Pentera מבצעת בדיקות חוסן בכל סביבת התשתית הארגונית, לרבות משטחי תקיפה חיצוניים ופנימיים, בתשתיות המקומיות ובתשתיות הענן. הפלטפורמה משתמשת באמולציה אוטומטית של טכניקות תקיפה אתיות כהפעלת קוד מרחוק, פיצוח סיסמאות וחילוץ נתונים. הפלטפורמה אינה דורשת התקנה של סוכני תוכנה בנקודות הקצה של הרשת, מה שהופך אותה למתאימה לרוב המערכות הארגוניות וספקי שירותי האבטחה. המוצרים של פנטרה כוללים: מוצר ליבה של Pentera- ממפה, בודק ומאמת את בקרת האבטחה של הרשת הפנימית של הארגון. מוצר פני השטח של Pentera - ממפה, בודק ומאמת את בקרת האבטחה של הרשת החיצונית של הארגון. באמצעות המוצר Pentera Cloud, מבצעת Pentera מיפוי ומבדקי חדירה לסביבת הענן הארגונית, מאתגרת את בקרות  האבטחה בכדי לאמת ולבדוק את חוסן הסייבר. מודול Pentera RansomwareReady - מאמת את ההגנות של הארגון מפני התקפות הכופר האחרונות הידועות. Pentera Credentials Exposure Module - משתמש בנתונים שמקורם בהרשאות גישה מוצפנות (Credentials) באינטרנט וברשת האפלה ובודק את האיום שלהם על משטחי תקיפה פנימיים וחיצוניים של הארגון. Pentera Labs היא הזרוע המחקרית של החברה, אשר מנטרת באופן פעיל עדכוני מודיעין מאיימים ומזהה נקודות תורפה חדשות וטכניקות תקיפה המשמשות תוקפים ברחבי הסייבר. הפרסומים שלה זמינים ברשת עבור מגיני סייבר כדי לזהות, לחכות ולעצור טקטיקות וטכניקות חדשות של אויבים פוטנציאליים. ממצאים אלה מתווספים בצורה שוטפת לפלטפורמת Pentera כדי לשפר להוריד את יכולות בדיקות האבטחה שלה. Pentera Labs היא הזרוע המחקרית של החברה, אשר מנטרת באופן פעיל עדכוני מודיעין מאיימים ומזהה נקודות תורפה חדשות וטכניקות תקיפה המשמשות תוקפים ברחבי הסייבר. הפרסומים שלה זמינים ברשת עבור מגיני סייבר כדי לזהות, לחכות ולעצור טקטיקות וטכניקות חדשות של אויבים פוטנציאליים. דוגמאות לממצאי Pentera Labs שפורסמו בקהילה: נקודות תורפה ביום אפס - במרץ 2022, צוות Pentera Labs גילה שתי נקודות תורפה של יום אפס, CVE-2022-22948 ו-CVE-2021-22015. הצוות חשף חולשות בסביבות מנוהלות VMware vCenter בלמעלה מ-500,000 ארגונים ברחבי העולם. הפרצות דווחו ל-VMware על ידי חוקרת האבטחה יובל לזר, והובילו לתיקון התוכנה. "135 הוא ה-445 החדש" - בספטמבר 2022, צוות Pentera Labs פיתח יישום של כלי השירות Sysinternals PsExec המאפשר לנוע לרוחב ברשת באמצעות היציאה הפחות מפוקחת, יציאת Windows TCP 135. "מי גנב את קוקית שלי? פגיעות XSS ב-Microsoft Azure Functions" - בינואר 2023, צוות Pentera Labs מצא פגיעות XSS באינטרנט ב-Microsoft Azure Functions, אשר תוקנה על ידי Microsoft לאחר הדיווח שלהם. עד כה גייסה החברה 115 מיליון דולר במימון ראשוני: מימון ראשוני - מאז הקמתה עד 2018, החברה גייסה 5 מיליון דולר. סבב א' - בנובמבר 2019 גויסו 10 מיליון דולר מ-AWZ Ventures ו-Blackstone Group. סבב ב' - בספטמבר 2020 גויסו25 מיליון דולר מ-Insight Partners, AWZ Ventures ו-Blackstone Group. סבב ג׳ - בינואר 2022, פנטרה הפכה לחד-קרן כשגייסה 150 מיליון דולר, מתוכם 75 מיליון דולר בפריימריז, מ-K1 Investment Management, Evolution Equity Partners ו-Insight Partners. סבב הגיוס הזה הביא את הערכת השווי של פנטרה למיליארד דולר. אתר האינטרנט הרשמי של פנטרה אבטחת מידע (באנגלית) פנטרה אבטחת מידע, ברשת החברתית פייסבוק פנטרה אבטחת מידע, ברשת החברתית אקס (טוויטר) פנטרה אבטחת מידע, ברשת החברתית LinkedIn עידן בן טובים, ‏היוניקורן הראשון של 2022: ׳׳אנחנו לא רואים גבורה בגיוס סכומי כסף גדולים׳׳, באתר Geektime‏, 11 בינואר 2022 Desk, Insights (2022-02-11). "Pentera Launches The Industry's First Unified Testing Platform". ITsecurity Demand (באנגלית אמריקאית). נבדק ב-2023-11-27. Martin, Noga. "Pcysys rebrands as Pentera, unveils automated attack module". www.israelhayom.com. נבדק ב-2023-12-20. "Pentera ups ante in penetration testing | Computer Weekly". ComputerWeekly.com (באנגלית). נבדק ב-2023-11-27. "Netpoleon partners with Pentera for APAC". www.arnnet.com.au. נבדק ב-2023-11-27. "Pentera Redefines Cybersecurity Market with Unified Testing Platform – AI-TechPark" (באנגלית אמריקאית). 2022-01-24. נבדק ב-2023-11-27. Bureau, ITsec (2022-01-24). "Pentera redefines the cybersecurity validation market with the industry's first unified testing platform for insider and outsider threats". ITSecurityWire (באנגלית אמריקאית). נבדק ב-2023-11-27. "Arik Liberzon, Pentera: "we must ensure that security is proactive and preventative and not simply responsive"". cybernews.com. 2023-11-15. נבדק ב-2023-11-27. "Pentera Redefines Cybersecurity Market with Unified Testing Platform - AI-TechPark" (באנגלית אמריקאית). 2022-01-24. נבדק ב-2023-12-20. Bureau, ITsec (2022-01-24). "Pentera redefines the cybersecurity validation market with the industry's first unified testing platform for insider and outsider threats". ITSecurityWire (באנגלית אמריקאית). נבדק ב-2023-12-20. Desk, Insights (2022-02-11). "Pentera Launches The Industry's First Unified Testing Platform". ITsecurity Demand (באנגלית אמריקאית). נבדק ב-2023-12-20. "Pentera ups ante in penetration testing | Computer Weekly". ComputerWeekly.com (באנגלית). נבדק ב-2023-12-20. "Pentera Cloud empowers security teams to reduce exposure to cloud-native attacks". Help Net Security (באנגלית אמריקאית). 2024-03-06. נבדק ב-2024-08-28. Noga, Martin. "Pcysys rebrands as Pentera, unveils automated attack module". www.israelhayom.com. נבדק ב-2023-12-20. "Fast Company Names Pentera In Top 10 Most Innovative Security Companies for 2023". Yahoo Finance (באנגלית אמריקאית). 2023-03-13. נבדק ב-2023-12-20. "Arik Liberzon, Pentera: "we must ensure that security is proactive and preventative and not simply responsive"". Cybernews. Kovacs, Eduard (12 באוגוסט 2022). "Black Hat USA 2022 – Announcements Summary". {{cite web}}: (עזרה) Noga, Martin (2021-06-16). "Pcysys rebrands as Pentera, unveils automated attack module". www.israelhayom.com. נבדק ב-2023-11-27. Shemer, Simona (2022-06-12). "Israeli Cybersecurity Firm Pentera Launches Cyber Research Arm". NoCamels (באנגלית אמריקאית). נבדק ב-2023-11-27. Shemer, Simona (2022-06-12). "Israeli Cybersecurity Firm Pentera Launches Cyber Research Arm". NoCamels (באנגלית אמריקאית). נבדק ב-2023-11-27. Kovacs, Eduard (2022-03-29). "VMware vCenter Server Vulnerability Can Facilitate Attacks on Many Organizations". SecurityWeek (באנגלית אמריקאית). נבדק ב-2023-11-27. "New PsExec spinoff lets hackers bypass network security defenses". BleepingComputer (באנגלית אמריקאית). נבדק ב-2023-11-27. "Who Stole My Cookies? XSS Vulnerability in Azure | CSA". Cloud Security Alliance. נבדק ב-2023-12-26. Ravet, Hagar (2019-11-13). "Cybersecurity Startup Pcysys Raises $10 Million". CTECH - www.calcalistech.com. נבדק ב-2023-11-27. "Pcysys raises $25 million for automated cybersecurity testing". VentureBeat (באנגלית אמריקאית). 2020-09-09. נבדק ב-2023-11-27. הילה חיימוביץ', ‏חברת Pcysys גייסה 10 מיליון דולר לפיתוח ההאקר הוירטואלי שלה, באתר Geektime‏, 13 בנובמבר 2019 אושרי אלקסלסי, ‏"הקורונה האיצה את הגיוס": Pcysys גייסה 25 מיליון דולר, באתר Geektime‏, 9 בספטמבר 2020 מאיר אורבך, יוניקורן סייבר חדש: פנטרה הישראלית גייסה 150 מיליון דולר לפי שווי של מיליארד דולר, באתר כלכליסט, 11 בינואר 2022