Sola Security

מהקמת החברה לבניית יישומי אבטחה

Sola Security נוסדה ב-2024 בידי גיא פלכטר ורון פלד, לפי הודעת ההשקה. פלכטר היה ממייסדי Cider Security ומנכ״לה, ופלד היה מנהל אבטחת המידע של LivePerson. המוצר שהוצג בעת היציאה מחשאיות נועד לאפשר לצוותים ליצור יישומי אבטחה בלי לכתוב קוד, באמצעות בינה מלאכותית יוצרת. בגלובס דווח בספטמבר 2025 על יותר מ-2,000 משתמשים שיצרו מעל 1,000 יישומים, לפי החברה. אלה נתוני השימוש שפורסמו באותה תקופה. האתר הנוכחי מציג שכבת הקשר לאבטחה ומוצר לחקירת סיכונים אוטונומית.

מה שכבת ההקשר עושה

המוצר Security Brain מחבר מידע חי מכלי האבטחה עם מדיניות וידע פנימי של הארגון. לפי תיאור החברה, מנוע ההסקה מקשר התראות להקשר שנמצא במסמכים ובמערכות שונות. גרף משותף מתאר קשרים, בעלות על נכסים והשלכות אפשריות של חשיפה. ספריית שאילתות שנכתבו בידי מומחים מנחה את הבינה המלאכותית במשימות מורכבות. החברה מתארת אימות סטטי, דינמי ובדיקת מבנה הנתונים לפני הרצת שאילתה, ושאילתות שנכשלות בבדיקה אינן רצות. כך החיבור למידע הארגוני כולל כללי בדיקה, לצד המודל שמסיק ממנו מסקנות.

חקירת סיכונים באמצעות Lumina Signals

Lumina Signals מתוארת כמערכת סוכנים למחקר אבטחה אוטונומי. היא חוקרת ברציפות את סביבת הענן, הזהויות, תחנות הקצה ותוכנות השירות, ומפיקה זרם של ממצאי סיכון שכבר נחקרו. לכל ממצא מצורפים נימוק לחומרה, הקשר עסקי, ניתוח של היקף הפגיעה האפשרי והמלצות פעולה. לפי האתר, המערכת מתחשבת בחשיבות הנכס, ברגישות הנתונים, בתפקיד המשתמש ובהרשאותיו. שרשרת הנימוקים מוצגת למשתמש, כך שצוות שאינו מסכים עם ציון יכול לבדוק על מה הוא נשען. החקירה מיועדת לאתר קשרים בין מערכות שונות, ולהציג לצוות את הסיכון בהקשר של הארגון עצמו.

מימון ולקוחות מוצגים

ב-4 בספטמבר 2025 דיווח גלובס על השלמת Series A של 35 מיליון דולר בהובלת S32. השתתפו גם M12, זרוע ההשקעות של Microsoft, ו-New Era Capital Partners, לצד המשקיעים הקיימים. סך הגיוסים שדווח הגיע ל-65 מיליון דולר. באתר הנוכחי מוצגות חברות כמו Frontegg ו-Nimble כלקוחות. המימון ונתוני השימוש בבניית היישומים מתארים את שלב החברה ב-2025; המוצרים הנוכחיים מתוארים בנפרד באתר הרשמי.

קריאה מכלים קיימים ובחינת הנימוקים

לפי האתר, שכבת ההקשר של Sola פועלת בקריאה בלבד. Lumina יושבת מעל מערך הכלים הקיים וקוראת ממנו מידע, למשל על הגדרות ענן ועל אירועי גישה. החברה מדגישה שהיא אינה מחליפה בהכרח את תוכנית הטיפול בחולשות של הארגון, אלא מוסיפה חקירה והסבר לממצאים. הנימוקים מוצגים בתוך הממשק ולא רק ביומן לייצוא. בכך הצוות יכול לבדוק מה נשקל בתיעדוף ומה השתנה מאז ממצא קודם. כלים שונים ממשיכים לאסוף את הנתונים, ושכבת ההסקה מחברת את המידע כדי להציג ממצא שניתן לבחון.