הבעיה: יותר התראות מאנליסטים
Hexadite נוסדה ב-2014 בידי ערן ברק (מנכ"ל), עידן לוין (סמנכ"ל טכנולוגיות) וברק קלינגהופר (סמנכ"ל מוצר), שלושתם בוגרי יחידת 8200 ולשעבר עובדי אלביט מערכות. הם זיהו בעיה שהלכה והחריפה בארגונים גדולים: מערכות האנטי-וירוס, חומות האש ושאר כלי הזיהוי מייצרות מספר עצום של התראות, וצוותי האבטחה אינם מספיקים לחקור את כולן. הרעיון היה לתת למכונה לסנן ולדרג את ההתראות, כדי שהאנליסטים יוכלו להקדיש את זמנם לאיומים החמורים ביותר.
הפתרון: חקירה אוטומטית
כשהחברה יצאה ממצב חשאי ב-2014, היא הציגה מערכת שנקראה AIRS, שמבצעת באופן אוטומטי את החקירה ואת התיקון של אירועי סייבר. המערכת התחברה לכלי הזיהוי הקיימים, בדקה כל התראה שהם העלו ודירגה את דחיפות הטיפול בה. לפי החברה, התכנון שלה חיקה את דרך החקירה וקבלת ההחלטות של האנליסטים הטובים ביותר, והיא טיפלה בעצמה באיומים הקטנים והעבירה את המורכבים למומחים אנושיים. החברה טענה שהמערכת מקצרת את זמן הטיפול בהתראות בעד 95% ודוחסת שבועות של עבודה לדקות, נתונים שמקורם בחברה.
המימון
בשנת ההקמה גייסה Hexadite 2.5 מיליון דולר בסבב זרעים בהובלת YL Ventures, בהשתתפות משה ליכטמן, לשעבר סגן נשיא (Corporate VP) במיקרוסופט. ב-2016 גייסה סבב A של 8 מיליון דולר מ-Hewlett Packard Ventures, מ-Ten Eleven Ventures ומ-YL Ventures, וסך הגיוסים שלה עמד על 10.5 מיליון דולר בלבד. המטה הרשמי עבר לבוסטון, והמחקר והפיתוח נשארו בישראל.
הרכישה בידי מיקרוסופט
במאי 2017 דיווח גלובס, בהסתמך על גורמים בשוק, שמיקרוסופט רוכשת את Hexadite תמורת 100 מיליון דולר, פי עשרה מהסכום שהחברה גייסה. לפי רשם החברות החזיק כל אחד מהמייסדים ב-12.2% מהמניות. ב-8 ביוני 2017 אישרה מיקרוסופט את הרכישה, אך לא פרסמה רשמית את תנאי העסקה. החברה נקלטה בקבוצת Windows and Devices, והמטרה המוצהרת הייתה להביא בינה מלאכותית ל-Windows Defender Advanced Threat Protection, מוצר ההגנה של מיקרוסופט ללקוחות עסקיים, ולהפוך את התגובה לאירועים ואת התיקון שלהם למהירים ויעילים יותר. זו לא הייתה רכישת הסייבר הישראלית הראשונה של מיקרוסופט; קדמו לה Aorato, Adallom ו-Secure Islands.
מה הסיפור הזה מלמד
Hexadite הקדימה במעט רעיון שהפך מאז למרכזי בתעשיית הסייבר: לא עוד כלי שמזהה איומים, אלא מערכת שמחליפה חלק מהעבודה של האדם שמטפל בהם. כיום מציעה מיקרוסופט במוצרי Defender יכולת של חקירה ותגובה אוטומטיות, שבודקת התראות ומבצעת פעולות תיקון בלי המתנה לאנליסט. המקורות שנבדקו כאן אינם קובעים במפורש איזה חלק ממנה נשען על הטכנולוגיה של Hexadite, אבל הכיוון זהה לזה שהחברה הציגה ב-2014. עבור התעשייה הישראלית, העסקה הייתה דוגמה לאקזיט מהיר: שלוש שנים, כ-10 מיליון דולר גיוס ועסקה בהיקף מדווח של כ-100 מיליון דולר.