פנטרה אבטחת מידע

Pentera היא חברת תוכנה לאבטחת סייבר, המפתחת פלטפורמת אימות אבטחת סייבר ובדיקות חדירות אוטומטיות. החברה נוסדה ב-2015 תחת השם Pcysys, ושינתה את שמה ל-Pentera ב-2021, בהתאם למותג של מוצר הדגל שלה, Pentera Core.

החברה מנוהלת על ידי אמיתי רצון (מנכ"ל) וד"ר אריק ליברזון (מייסד ומנהל טכנולוגיות ראשי). ל-Pentera יש משרדים בארצות הברית, גרמניה, בריטניה, ישראל, דובאי וסינגפור.

 מוצרים 
Pentera מפתחת פלטפורמה לבדיקה ואימות של בקרות אבטחת סייבר, תוך זיהוי והדגמה מעשית של נתיבי תקיפה אפשריים, הרשאות גישה וניצול חולשות.

הפלטפורמה מחקה את פעולות ההאקר האנושי, ומאתגרת את אבטחת הרשת, השרתים ומערכות המידע הארגוניים, ב-on-prem ובענן. הפלטפורמה מסייעת לארגונים לזהות ולתעדף חולשות אבטחה הניתנות לניצול, לאתר ליקויים ולחסום פרצות אבטחה מבעוד מועד במטרה לשפר את יכולת ההתמודדות שלהן עם מתקפות סייבר. החברה היא מובילת הקטגוריה העולמית של אימות אבטחת סייבר אוטומטי.

המערכת של Pentera בוחנת את חוסן האבטחה בכל סביבת התשתית הארגונית, כולל משטחי תקיפה חיצוניים ופנימיים, תשתיות מקומיות וסביבות ענן. הפלטפורמה מבצעת אמולציה אוטומטית של מתקפות סייבר אמיתיות בתוך סביבת הארגון, תוך שימוש בטכניקות של תוקפים, כולל הפעלת קוד מרחוק (RCE), פיצוח סיסמאות, גניבת אישורים וחילוץ נתונים, כדי לבדוק את עמידות הארגון בפני מתקפות סייבר. בניגוד לכלים אחרים, הפלטפורמה פועלת ללא צורך בהתקנת סוכנים (Agentless), מה שהופך אותה לפתרון מותאם לרוב המערכות הארגוניות ולספקי שירותי אבטחה.

המוצרים של פנטרה כוללים:
 Pentera Core - ממפה, בודק ומאמת את בקרת האבטחה של הרשת הפנימית של הארגון.
 Pentera Surface - ממפה, בודק ומאמת את בקרת האבטחה של הנכסים הדיגיטליים של החברה החשופים לרשת האינטרנט.
 Pentera Cloud - ממפה, בודק ומאמת את בקרות האבטחה של סביבת הענן הארגונית, כדי לבדוק את חוסן הסייבר של הארגון.
 Pentera RansomwareReady Module - מאמת את ההגנות של הארגון מפני מתקפות כופר עדכניות.
 Pentera Credentials Exposure Module - מזהה הרשאות גישה חשופות (Credentials) שמקורן במאגרים מוצפנים, הרשת האפלה והאינטרנט הפתוח, ובודק את השפעתן על משטחי התקיפה הפנימיים והחיצוניים של הארגון.

באוקטובר 2025 רכשה החברה את חברת ההזנק הישראלית DevOcean תמורת כ-30 מיליון דולר.

 Pentera Labs 
Pentera Labs היא הזרוע המחקרית של החברה, האחראית על ניטור מתמשך של עדכוני מודיעין, איומים וזיהוי חולשות אבטחה (Vulnerabilities) חדשות וטכניקות תקיפה (Attack Techniques) המשמשות תוקפים בעולם הסייבר. הפרסומים של Pentera Labs זמינים לקהילת מגיני הסייבר, ומטרתם לסייע בזיהוי, חיקוי (Emulation) ונטרול טקטיקות וטכניקות (TTPs) חדשות של יריבים פוטנציאליים.

הממצאים המחקריים של Pentera Labs משולבים באופן שוטף בפלטפורמת Pentera, כדי להרחיב ולשפר את יכולות בדיקות האבטחה שלה.

דוגמאות לממצאי Pentera Labs שפורסמו בקהילה:

 "Fortinet CVE-2024-47574 – Authentication Bypass Vulnerability" – בינואר 2024, צוות Pentera Labs חשף חולשה קריטית בפתרונות Fortinet, שסומנה כ-CVE-2024-47574. הפגיעות אפשרה מעקף אימות (Authentication Bypass), מה שיכול לאפשר לתוקפים להשיג הרשאות מנהל (Admin Privileges) ללא צורך באימות. Pentera Labs דיווחה על החולשה ל-Fortinet, וזו הובילה לתיקון אבטחה רשמי. החולשה נוספה לפלטפורמת Pentera, כך שארגונים יכולים לבדוק את עמידותם מול מתקפות מסוג זה.
 "Who Stole My Cookie? XSS Vulnerability in Microsoft Azure Functions" – בינואר 2023, צוות Pentera Labs זיהה XSS Vulnerability בשירות Microsoft Azure Functions. הדיווח של Pentera Labs הוביל לתיקון אבטחה רשמי על ידי Microsoft.
 "135 Is the New 445" – בספטמבר 2022, צוות Pentera Labs פיתח יישום חדש לכלי השירות Sysinternals PsExec, שאפשר Lateral Movement ברשת באמצעות יציאת Windows TCP 135 – יציאה שפחות נמצאת בפיקוח, בהשוואה ליציאה 445 המשמשת לתקיפות דומות.
 Zero-Day Vulnerabilities – במרץ 2022, צוות Pentera Labs גילה שתי חולשות Zero-Day, CVE-2022-22948 ו-CVE-2021-22015. החולשות נמצאו בסביבות VMware vCenter מנוהלות, המשמשות למעלה מ-500,000 ארגונים ברחבי העולם. החולשות דווחו ל-VMware על ידי חוקרת האבטחה יובל לזר והובילו לתיקון אבטחה רשמי.

 גיוס הון 
החברה גייסה סך של 250 מיליון דולר בחמישה סבבי מימון:
 מימון ראשוני - מאז הקמתה עד 2018, החברה גייסה 5 מיליון דולר.
 סבב A - בנובמבר 2019, החברה גייסה 10 מיליון דולר מ-AWZ Ventures ו-Blackstone Group.
 סבב B – בספטמבר 2020, החברה גייסה 25 מיליון דולר מ-Blackstone Group, AWZ Ventures, Insight Partners.
 סבב C – בינואר 2022 הפכה החברה לחד-קרן כשגייסה 150 מיליון דולר מ-K1 Investment Management, Evolution Equity Partners ו-Insight Partners. סבב הגיוס הזה הביא את הערכת השווי של החברה למיליארד דולר.
 סבב D – (מרץ 2025): גויסו 60 מיליון דולר, בהובלת Evolution Equity Partners, עם השתתפות של Farallon Capital Management.
Pentera חוותה צמיחה משמעותית מאז סבב C, עם עלייה של 300% בהכנסות חוזרות השנתיות (ARR) וכן הרחבת בסיס הלקוחות ב-200%. המימון יתמוך במחקר ופיתוח, פיתוח יכולות אימות אבטחה מבוססות בינה מלאכותית, והתרחבות לשוק האמריקאי.

קישורים חיצוניים

הערות שוליים

קטגוריה:חברות תוכנה ישראליות
קטגוריה:חברות אבטחת מחשבים ישראליות
קטגוריה:חברות חד-קרן ישראליות
קטגוריה:פתח תקווה: חברות
קטגוריה:ישראל: חברות שהוקמו ב-2015