חברת פורטינט הודיעה היום (ראשון) על רכישת חברת הסטארט-אפ הישראלית Suridata, המפתחת פתרון לניהול מצב אבטחה של יישומי SaaS. המהלך משתלב באסטרטגיה רחבה של פורטינט לחיזוק פלטפורמת Unified SASE – פתרון כולל לאבטחת נקודות קצה, רשתות ושירותי ענן, במיוחד לנוכח השינוי המתמשך במבנה העבודה הארגוני, שבו שירותי ענן הפכו ללב התשתית הדיגיטלית.
Suridata מתמודדת עם אוסף הולך וגדל של סיכונים שנוצרים בשירותי SaaS – אפליקציות שמתארחות מחוץ לסביבה הארגונית ונשלטות באופן חלקי בלבד על ידי הלקוח. הסיכון טמון ב"אזורי הדמדומים" שבין ספק השירות לארגון: הרשאות מיותרות, אינטגרציות לא מבוקרות ושימושים שגויים בהרשאות הפכו לגורמים מרכזיים בפרצות אבטחה.
דוח של פורטינט לשנת 2025 מצביע על זינוק של 42% בדליפות מידע, כשמרבית המידע לא נחשף בפריצות מתוחכמות, אלא באמצעות שימוש בפרטי גישה שכבר דלפו. מגמה זו מדגישה את הצורך בכלי ניהול זהויות והרשאות כחלק בלתי נפרד מתשתית ההגנה על שירותי ענן.
המערכת של Suridata מתמקדת בצמצום הפער בין מדיניות אבטחה לבין יישומה בפועל. הכלים שהיא מציעה מסייעים בזיהוי חשיפות בלתי מכוונות, גישה חריגה, ושימוש לא מבוקר באפליקציות צד שלישי – לעיתים קרובות מבלי שמחלקת האבטחה מודעת לכך. הפתרון מאפשר גילוי יזום של שירותים פעילים, תיוג סיכונים והטמעת מדיניות תגובה.
בנוסף, Suridata מתאימה את הפלטפורמה שלה גם להתמודדות עם גידול בשימוש ביישומים מבוססי בינה מלאכותית (GenAI), שעלולים להוות צינור חשיפה למידע רגיש – במיוחד כשמשתמשים מזינים נתונים מבלי להבין את גבולות השימוש. הכלים של החברה כוללים יכולות ניטור ובקרה שמאפשרות זיהוי וניהול סיכונים ייחודיים לסוג זה של כלים.
הטכנולוגיה של Suridata צפויה להשתלב באופן מלא בפלטפורמת האבטחה של פורטינט, ולהוות שכבת הגנה ייעודית למרחב ה־SaaS – אזור שהוא מטבעו פחות נשלט ויותר פרוץ. בהודעת פורטינט הובהר כי הפתרון אינו תוספת שולית, אלא רכיב מהותי במאמץ לייצר תצפית אחודה ותגובה מבוססת הקשר על כלל השירותים, בלי קשר למיקום המשתמש או לאופן החיבור.
