Intezer

מניתוח קוד למרכז תפעול אבטחה

Intezer נוסדה ב-2015 בידי איתי טבת, רועי הלוי ואלון כהן, לפי CTech, שתיאר אותה כחברת סייבר מתל אביב. טבת והלוי הכירו בעבודתם בצה״ל, וכהן היה ממייסדי CyberArk. הרעיון המקורי היה לבחון את הקוד עצמו כדי להבין את מקורו ואת הקשרים בינו לבין תוכנות זדוניות קודמות. טבת הסביר שהחברה מחפשת דמיון בין מקטעי קוד, בהשראה של קשר גנטי. בהמשך הרחיבה החברה את המוצר למיון ולחקירה אוטומטיים של התראות במערכות האבטחה של ארגונים.

מה המודלים עושים כיום

לפי תיאור המוצר הנוכחי, Intezer משלבת ניתוח תחנות קצה, סריקת זיכרון, הנדסה לאחור ומודיעין איומים עם מודלים של בינה מלאכותית. המערכת אוספת את המידע הרלוונטי להתראה, מנתחת אותו ומקשרת אותו להקשר הרחב של האירוע. היא מיועדת לבדוק גם אותות בחומרה נמוכה ובינונית, ולא רק את אלה שכבר דורגו כקריטיים. התוצר הוא הכרעה עם ממצאים על מה שאירע. האתר מתאר מעבר מעבודה ידנית על כל התראה לפיקוח של האנליסט על תוצאות החקירה האוטומטית, עם אפשרות לבחון את הממצאים.

חיבור לכלים ומשוב מהאנליסט

בהודעת המימון מ-2024 תיארה החברה חקירה של התראות תחנות קצה, התראות ממערכת ניטור אבטחה ודיווחי דיוג של משתמשים. בהודעת המנכ״ל נאמר שהמוצר מתחבר לכלים קיימים, סוגר התרעות שווא ומעביר לצוות מקרים שדורשים טיפול, עם ממצאים והמלצות תגובה. באתר הנוכחי מוצגת אפשרות לערער על הכרעה ישירות בפלטפורמה. המשוב ותוצאות החקירה משמשים לכוונון המיון וכללי הזיהוי. תגובה יכולה להישאר בשליטת אדם או לפעול אוטומטית, לפי אופן ההפעלה שנבחר. הכלים לחקירה והמשוב נמצאים באותו תהליך עבודה.

הון לפיתוח ולהרחבת הפעילות

ב-17 בספטמבר 2024 הודיעה Intezer על גיוס 33 מיליון דולר ב-Series C בהובלת Norwest Venture Partners. בהודעה הרשמית נמסר שסך ההון שגויס הגיע ל-60 מיליון דולר. המשקיעים הקיימים השתתפו, ובהם Intel Capital, OpenView, Magma ואלון כהן. החברה אמרה שהכסף מיועד להרחבת צוותי המוצר והשיווק ולהמשך פיתוח המודלים שמדמים את עבודת האנליסט. ההודעה תיארה את המערכת כתוספת לצוות אבטחה המתמודד עם עומס התראות, עם שילוב במערכות הארגון הקיימות במקום הקמה של סביבת זיהוי נפרדת.

לקוחות וספקי שירותי אבטחה

בפוסט שפרסם המנכ״ל עם הגיוס נמנו בין הלקוחות Equifax, MGM Resorts International ו-DPD. הוא הזכיר גם את RSM, CarbonHelix ו-Legato Security כספקי שירותי אבטחה שמשתמשים בטכנולוגיה. באתר הנוכחי מופיעות עדויות של אנשי MGM, DPD ו-RSM על מיון ההתראות, שילוב בעבודה היומית והעברת ממצאים מועשרים. אלה תיאורי שימוש שהחברה מפרסמת. בחלק מהמקרים הטכנולוגיה משתלבת בצוות הארגון, ובאחרים היא משמשת ספק שמפעיל שירות אבטחה ללקוחותיו. המוצר מתואר כמערכת חקירה ותגובה, לצד האחריות המקצועית של הצוות המפעיל.