פאלו אלטו משיקה פתרון שפותח בישראל לאבטחת סוכני AI ויישומי ענן
ענקית הסייבר מרחיבה את פלטפורמת Cortex Cloud עם פתרון לאבטחת יישומים ארגוניים, שיאפשר לזהות הרשאות עודפות, חיבורים מסוכנים וחשיפות מידע בכ-100 יישומים; בחברה מעריכים כי עד 2028 כ-75% מהארגונים יפעילו סוכני AI אוטונומיים; שרית טג'ר, סגנית נשיא בפאלו
אלטו: "הרשאה שניתנה במקום אחד עלולה לחשוף מידע במקום אחר"
פאלו אלטו ענקית הסייבר פאלו אלטו -0.39% משיקה פתרון אבטחה חדש שפותח בישראל, המיועד להתמודד עם אחד האתגרים שמייצרת כניסת הבינה המלאכותית לארגונים: הגישה ההולכת ומתרחבת של סוכני AI למערכות ולמידע רגיש. המוצר החדש, Cortex Cloud SaaS Security, מאפשר לארגונים לזהות אילו סוכני AI פועלים במערכות שלהם, לאיזה מידע הם יכולים להגיע, אילו הרשאות ניתנו להם והאם הן חושפות את הארגון לסיכוני אבטחה.
ההשקה מגיעה על רקע התרחבות השימוש בסוכני בינה מלאכותית, שמסוגלים לבצע משימות באופן עצמאי ולהתחבר למערכות ארגוניות שונות. בשונה מכלי AI שמסתפקים במענה לשאלות או ביצירת תוכן, סוכנים אלה עשויים לקבל הרשאות לגישה למאגרי מידע, למערכות עסקיות ולשירותי ענן כדי לבצע פעולות עבור המשתמשים. אלא שככל שהיכולות שלהם מתרחבות, כך גדל גם הצורך לפקח על ההרשאות שניתנות להם ולוודא שהגישה למידע אינה רחבה מהנדרש.
לפי התחזית של פאלו אלטו, עד שנת 2028 כ-75% מהארגונים צפויים להפעיל סוכני AI אוטונומיים בסביבות הייצור שלהם. מדובר בהערכה של החברה, אך היא משקפת את הכיוון שאליו מתפתח שוק התוכנה הארגונית. האתגר מבחינת צוותי אבטחת המידע אינו מסתכם בזיהוי הסוכנים הפעילים, אלא כולל גם מעקב אחר סוכנים שהפסיקו לפעול, אך ייתכן שההרשאות שניתנו להם עדיין קיימות.
"כאשר נותנים לסוכן AI משימה, צריך להבין גם לאיזה מידע מאפשרים לו להגיע בדרך לביצועה. הבדיקה הזו חשובה גם כשהסוכן כבר אינו פעיל", מסבירה שרית טג'ר, סגנית נשיא לניהול מוצר בפאלו אלטו נטוורקס. "במערכות שמחוברות זו לזו, הרשאה שניתנה במקום אחד עלולה לחשוף מידע במקום אחר. לכן צוותי האבטחה צריכים לראות את הקשרים בין הסוכנים, היישומים והמידע, כדי להבין היכן נדרשת התערבות ובמה לטפל קודם".
הפתרון החדש מרחיב את יכולות פלטפורמת Cortex Cloud של החברה, המשמשת להגנה על מערכות ושירותים בענן. הוא מרכז מידע על מצב האבטחה בכ-100 יישומי SaaS, כלומר תוכנות ארגוניות הנצרכות כשירות דרך האינטרנט, ומאפשר לבחון את ההרשאות, הגדרות האבטחה והחיבורים בין היישומים השונים. המערכת מבצעת בדיקות מתמשכות ביישומים הנתמכים כדי לאתר הגדרות שגויות, חיבורים שעלולים ליצור סיכוני אבטחה ופערים בעמידה בדרישות אבטחה ותאימות.
אחד המרכיבים המרכזיים במוצר הוא היכולת לבחון את הקשרים בין מערכות שונות, ולא להסתפק בבדיקת כל יישום בנפרד. כך, למשל, הרשאה רחבה מדי שניתנה לסוכן AI במערכת אחת עלולה לאפשר לו להגיע למידע רגיש שנמצא במערכת אחרת שאליה היא מחוברת. הפתרון נועד לסייע לצוותי האבטחה לזהות מסלולי גישה ותקיפה אפשריים, להבין אילו חשיפות משמעותיות יותר ולתעדף בהתאם את הטיפול בהן.
הצורך בבחינה משולבת של מערכות הארגון עולה גם מנתוני יחידת מודיעין האיומים של פאלו אלטו, Unit 42. לפי דוח התגובה לאירועי סייבר לשנת 2026, שהתבסס על יותר מ-750 אירועים שנחקרו, כ-87% מהאירועים כללו פעילות שהתפרסה על פני שניים או יותר ממשטחי התקיפה בארגון, ובהם מערכות ענן, יישומים, רשתות וזהויות משתמשים. הנתון ממחיש כיצד אירוע אבטחה שמתחיל בנקודה אחת עלול להתפשט למערכות נוספות באמצעות חיבורים והרשאות קיימים.
מעבר לזיהוי הסיכונים, הפתרון כולל יכולות לסיווג מידע באמצעות בינה מלאכותית, לבחינת הרשאות גישה לנתונים ולזיהוי איומים. צוותי האבטחה יכולים לרכז ממצאים לפי רמת הסיכון, להגדיר יעדים ולוחות זמנים לטיפול ולעקוב אחר צמצום החשיפות. בנוסף, באמצעות Cortex AgentiX, החברה מאפשרת להיעזר בסוכני AI גם לצורך חקירת סיכוני האבטחה והטיפול בהם, במטרה להפחית את היקף העבודה הידנית.
עבור פאלו אלטו, ההשקה מהווה הרחבה נוספת של פעילותה בתחום אבטחת הענן והיישומים הארגוניים. החברה מבקשת לרכז תחת פלטפורמה אחת את ההגנה על תשתיות ענן, מידע, זהויות ויישומי SaaS, בתקופה שבה יותר מערכות ארגוניות מחוברות זו לזו ויותר פעולות מבוצעות באמצעות בינה מלאכותית. עם זאת, החברה לא מסרה במסגרת ההכרזה נתונים על היקף ההכנסות הצפוי מהמוצר החדש או על תרומתו האפשרית לתוצאותיה הכספיות.
