אקמאי ו-Apiiro הישראלית משיקות פלטפורמת ASPM מאוחדת
שתי החברות משלבות כוחות בפלטפורמה אחת שמחברת בין אבטחת הקוד לבין ההרצה בפועל, בדגש על תעדוף חכם של סיכונים וצמצום התראות
Apiiro. צילום: עומר הכהן
חברת Akamai Technologies, אחת השחקניות הגדולות בתחום אבטחת הענן, והישראלית השיקו פלטפורמה משולבת לניהול אבטחת יישומים (ASPM – Application Security Posture Management). המטרה: לתת מענה לארגונים שרוצים לאבטח את האפליקציות שלהם לאורך כל מחזור הפיתוח, מהרגע שכותבים את הקוד ועד שהוא רץ בפרודקשן.
הפלטפורמה היא חלק משיתוף הפעולה שנתם בין שתי החברות עוד ב-2024, אבל אז הפוקוס היה בעיקר על אבטחת APIs בקוד המקור. כעת השתיים מאחדות בין יכולות האבטחה של אקמאי ובין ה-ASPM של Apiiro. התוצאה היא פלטפורמה אחת שמציגה תמונת סיכונים מלאה: גילוי APIs, ניהול תנוחת אבטחה (Posture), טיפול בתצורות שגויות (Misconfigurations), רכיבי קוד פתוח (OSS), תשתיות-כקוד (IaC), וכמובן יכולות הגנה בזמן ריצה (Runtime) דרך App & API Protector של Akamai.
לייבש את ים ההתראות
הכאב הגדול שהפלטפורמה נועדה לפתור הוא ריבוי כלים מנותקים שמייצרים ים של התראות. שילוב המידע של אקמאי בתוך אפירו סוגר את הלופ ומאפשר חיבור של התובנות שבאות מה-Runtime לרמת הקוד, והמשמעות היא תעדוף חכם של פגיעויות לפי ההשפעה העסקית האמיתית שלהן.
"כשאנחנו משלבים את תובנות האבטחה שלנו עם פלטפורמת ה-ASPM של Apiiro, הארגונים מקבלים תמונה אחת ומדורגת של הסיכונים, שמאפשרת להם לזוז מהר יותר, להישאר תואמים לדרישות רגולציה ולהפחית עלויות", אמר פטריק סאליבן, סמנכ"ל טכנולוגיות לאסטרטגיית אבטחה ב-Akamai.
עידן פלוטניק, מייסד ומנכ"ל Apiiro, הוסיף כי "יחד אנחנו מעניקים לארגונים את הראות, ההקשר, סדר העדיפויות ותהליכי התיקון שהם צריכים כדי להישאר צעד אחד לפני האיומים בלי להאט את הפיתוח".
כל עדכוני ה-IT, תשתית וטכנולוגיה בערוץ הטלגרם של ITtime
לפי החברות, לקוחות שכבר משתמשים בפתרון רואים תוצאות ממשיות. חברת ביטוח אמריקאית גדולה חסכה מעל שלושה מיליון דולר בשנה הודות לאוטומציה של תהליכים, האצה של תיקונים ושיפור נראות הסיכונים ביותר מ-2,400 אפליקציות.
את Apiiro הקימו ב-2019 עידן פלוטניק ויונתן אלדר, יוצאי יחידת הסייבר מצו"ב ומייסדי חברת Aorato (שנרכשה בעבר על ידי מיקרוסופט). החברה מפתחת פלטפורמה לניהול אבטחת יישומים (ASPM) וגייסה עד היום כ-135 מיליון דולר, בין היתר מקרנות Greylock, Kleiner Perkins ו-General Catalyst.
המהלך הנוכחי מצטרף לשורה של שיתופי פעולה ורכישות ישראליות ש-Akamai ביצעה בשנים האחרונות ומדגיש את התרומה של האקוסיסטם הישראלי לעולמות ה-AppSec וה-DevSecOps. נזכיר כי נוסף על שיתוף הפעולה עם Apiiro, שהתחיל כבר בשנה שעברה, החברה רכשה את Guardicore ב-2021 (Zero Trust וסגמנטציה) ו-ChameleonX ב-2019 (הגנה על אפליקציות). נראה שאקמאי מאמינה מאוד בטכנולוגיה הישראלית ומשלבת אותה כליבה באסטרטגיית האבטחה שלה.
