חברת סטארט-אפ הסייבר הישראלית ARMO וחברת הסייבר האמריקאית Rapid7 (NASDAQ: RPD) הודיעו על שיתוף פעולה אסטרטגי, שבמסגרתו יוטמע פתרון אבטחת האפליקציות בזמן ריצה של ARMO בפלטפורמת ניהול האיומים והשליטה החדשה Rapid7 Command.
שיתוף הפעולה נועד להרחיב את מעטפת ההגנה של Rapid7 בענן, ולאפשר לארגונים לזהות איומים מוקדם יותר, לשפר זמני תגובה ולחזק את מערך ההגנה שלהם.
הפלטפורמה של ARMO, המבוססת על הקוד הפתוח Kubescape ועל מערכת CADR לזיהוי ותגובה בזמן אמת, מספקת יכולות מתקדמות להתמודדות עם מתקפות ענן מודרניות.
מתקפות מסוג זה נשענות לא פעם על שילוב של חולשות קטנות בסביבות ענן מורכבות ודינמיות, והפתרון המשותף מציע זיהוי רציף של אנומליות ותגובה מיידית לאיומים פעילים על אפליקציות ונכסי ענן.
שילוב יכולות ההגנה בזמן ריצה מעניק לצוותי אבטחת מידע, תשתיות ופיתוח תמונת מצב אחודה של סיכונים ואיומים, עם מנגנון מובנה לתיעדוף אירועים ותגובה מהירה יותר.
חשיבות היכולות הללו גוברת נוכח השימוש ההולך וגדל באפליקציות מבוססות בינה מלאכותית, שניתן לנתח ולהגן עליהן באופן אפקטיבי בעיקר בזמן פעילותן.
Rapid7 מפעילה פלטפורמה אחודה לתפעול אבטחת מידע, הכוללת פתרונות לניהול חולשות, זיהוי איומים, אבטחת ענן ואפליקציות ואוטומציה. בשנים האחרונות חיזקה החברה את פעילותה בישראל באמצעות רכישת Insights ו-Alcide בשנת 2021 ו-Minerva Labs בשנת 2023. כיום משרתת Rapid7 יותר מ-11 אלף לקוחות ברחבי העולם, בהם ארגונים גדולים ובינוניים.
מערכת CADR של ARMO תאפשר לצוותי אבטחה לזהות מתקפות פעילות בזמן אמת - החל משכבת הקוד והאפליקציה, דרך חשבונות ענן ועד מתקפות API, ניסיונות גניבת מידע ופריצות לקונטיינרים.
בנוסף, המערכת מקשרת בין מתקפות בזמן אמת לבין תצורות ענן שגויות, פרצות אבטחה וגניבת זהויות, ומאפשרת תגובה מדויקת ומהירה יותר. בין היכולות גם בידוד אפליקציות שנפרצו או עצירת תהליכים זדוניים למניעת התפשטות רוחבית, וכן אינטגרציה פשוטה עם סביבות ענן קיימות כגון Azure ו-AWS.
לדבריו, השילוב בין הטכנולוגיה של ARMO לבין הפתרונות ובסיס הלקוחות של Rapid7 צפוי לספק לארגונים פתרון אבטחת ענן ואפליקציות מתקדם, חדשני ומעשי.
התרעות פיקוד העורף