מייסד Wiz משקיע בסטארטאפ של העובד שלו לשעבר

היזם גיא קוזלינר עזב את וויז רגע לפני האקזיט הגדול בהיסטוריה כדי להקים את Rig Security, שעבורה גייס עכשיו 12 מיליון דולר

הצוות של ריג

"חשבונות והרשאות מחברים בין הענן, המערכות המקומיות והיישומים שבהם עובדים. מי שמשתלט על חשבון יכול לנצל את החיבורים האלה כדי להגיע לקוד, למידע ולתשתיות", אומר בשיחה עם גיקטיים גיא קוזלינר, המייסד והמנכ"ל של הסטארטאפ Rig, שנחשף היום (ג') עם גיוס הון ראשון. ריג רוצה לפתור את בעיית הזהויות בארגונים, ובמיוחד את זהויות הסוכנים שארגונים מטמיעים כיום בכל מקום. קוזלינר הקים את הסטארטאפ אחרי שעזב בשנה שעברה את Wiz, רגע לפני המכירה (תיכף נגיע לתזמון), ואחרי שעבד בה תחת ה-CTO עמי לוטבק (ממייסדי החברה ויוצא 8200).

מנוע חכם שמזהה מי עומד מאחורי כל חשבון

לדברי קוזלינר, בעוד שצוותי האבטחה מתמודדים עם מספר עצום של חשבונות ואמצעי גישה, התוקפים מנצלים הרשאות קיימות כדי לנוע בתוך הארגון. המידע כיום מפוזר בין מערכות שונות, וכשמחברים אותו, מגלים לעיתים שעובד מסוים יכול לגשת להרבה יותר מערכות מכפי שהתכוונו. הבעיה מחמירה עם כניסתם של סוכנים, שיכולים להשתמש בהרשאות של עובד או שירות ולבצע פעולות במהירות שקשה לבקר ידנית. "ארגונים רוצים להעביר אליהם יותר משימות, אבל צריכים לוודא שהם לא מאבדים בדרך את השליטה בגישה למערכות ולמידע", אומר קוזלינר.

כדי להתמודד עם האתגר, פיתחו ב-Rig מודלי AI שמחברים מידע ממערכות שונות כדי לזהות מי עומד מאחורי כל חשבון ואת רמת הסיכון הנגזרת מההרשאות שלו. החברה יצרה חיישן ייעודי המזהה פעילות של סוכן ואוכף עליה את כללי האבטחה, כך שבמקרה של השתלטות עוינת, הארגון יודע בדיוק איך לעצור את התוקף.

בשיחה עם גיקטיים מסביר קוזלינר כיצד זה עובד בפועל: "לעובד אחד יכולים להיות חשבון רגיל, חשבון מנהל בענן וטוקן שיצר לתהליך אוטומטי. בכל מערכת הם עשויים להופיע בשם אחר. כדי להבין למה אותו עובד יכול לגשת, צריך לזהות שכל החשבונות האלה קשורים אליו. לשם כך פיתחנו את RICE, מנוע שמשלב מודלים של למידת מכונה ושיטות מתמטיות". המודלים של Rig משקללים יותר מ-20 מאפיינים, כגון שיוך ארגוני, קבוצות הרשאה, דפוסי פעילות ונתונים מתחנות הקצה. כך המערכת מזהה קשר בין חשבונות גם ללא כתובת מייל משותפת, מציגה מדד ביטחון לכל התאמה, ויודעת לזהות אם חשבון שירות סווג בטעות כחשבון של אדם.

גיא קוזלינר. תמונה: Noi Arkobi

בנוסף, מודלי שפה גדולים משמשים במערכת כדי לנתח מקרים מורכבים של זהויות לא אנושיות, כשהתשובות עוברות בדיקה ולא קובעות לבדן את ההחלטה. מהמידע הזה בונה המערכת גרף שמחבר בין הזהויות, ההרשאות והמערכות, המאפשר לזהות מסלולי תקיפה. הכלים גם מייצרים מדרג סיכונים שעוזר לצוותי האבטחה להבין במה לטפל קודם, מתוך הבנה שהחשש להשבית תהליך חשוב הוא לרוב הסיבה לכך שהרשאות מיותרות נשארות פעילות.

עזב את Wiz ומקבל השקעה מהבוס לשעבר

היום (ג') מדווח הסטארטאפ על גיוס סבב Seed בהיקף של 12 מיליון דולר בהובלת הקרנות TENELEVEN ו-Brightmind Partners. בסבב השתתפה גם זרוע ההשקעות של ענקית הסייבר Crowdstrike (תחת השם Crowdstrike Falcon), יחד עם אנג'לים בולטים, ובראשם הבוס הקודם של קוזלינר – עמי לוטבק.

יש תחושת פספוס כלשהי בעזיבה בתזמון כזה?

קוזלינר: "אני שמח מאוד בשביל האנשים ב-Wiz וגאה שהייתה לי הזדמנות לעבוד איתם. לקחתי מהתקופה הזאת הרבה, וזה מלווה אותי גם בבנייה של Rig. כשעזבתי, רציתי להקים חברה. רציתי לקחת בעיה שאני מאמין בה ולנסות לפתור אותה, עם כל האחריות שמגיעה עם זה. בזמן שמקבלים החלטה כזאת לא יודעים איך הדברים יתפתחו, באף אחד מהמסלולים. במבחן המציאות, כל החלטה שקיבלתי בכל הצמתים בחיי הובילה להצלחה גדולה – יש פה רף גדול אבל העבר מנבא את הבאות. יש משהו מאוד מספק בלבנות צוות, לעבוד על מוצר ולראות לקוח משתמש במשהו שהתחיל כרעיון. זה מה שרציתי לעשות, והיום זה מה שמעסיק אותי. יש לנו עוד הרבה לבנות ב-Rig".