Nagomi Security

Nagomi היא חברת סייבר שמשנה את כללי המשחק בהגנה הארגונית בעידן ה-AI. במשך שנים, עולם הסייבר התנהל לפי אותה שגרה מוכרת: סריקה, דירוג, דיווח, תיקון - וחוזר חלילה. רשימות ארוכות של חשיפות שמטרתן בעיקר להוכיח עמידה ברגולציה, לא לעצור תוקפים.
אבל המציאות השתנתה. התוקפים פועלים היום במהירות חסרת תקדים, והזמן שעובר מרגע גילוי חולשה ועד לניצולה בפועל התקצר משבועות לשעות. הגישה הישנה כבר לא רלוונטית.

Nagomi בנתה אלטרנטיבה: במקום רשימה אינסופית של משימות - לולאה אוטונומית של סוכני AI שמזהים, מאמתים, מנטרלים ומוודאים סגירה של חשיפות אמיתיות - ברציפות, ומתוך כלי האבטחה שכבר קיימים בארגון. במקום לנהל סיכונים, Nagomi פשוט מנטרלת אותם.
ההבטחה ללקוחות פשוטה: עושים פחות, ונמצאים תמיד צעד אחד לפני התוקף.

חזון ואסטרטגיה

ב-Nagomi מאמינים שהבעיה האמיתית בעולם הסייבר היא לא מחסור בכלים ולא תיקונים איטיים - אלא שהמודל הקיים פשוט לא נבנה כדי למנוע פריצות. אפשר לעמוד במאה אחוז מדרישות הרגולציה, ועדיין להיפרץ באותו היום. כמעט כל פריצות הסייבר הגדולות של השנים האחרונות התרחשו בארגונים שהיו בהם תוכניות ניהול חשיפות מובנות ומבוססות.

החברה מובילה מעבר תפיסתי: מ"ניהול חשיפות" ל"תפעול חשיפות" (Agentic Exposure Operations). במקום מודל תגובתי שמתבסס על רשימות, מודל אוטונומי ורציף שבו כל פעולת אבטחה נמדדת מול שאלה אחת בלבד - האם נתיב התקיפה אכן נחסם?

בבסיס הגישה עומדת הנחה אחת: בעידן שבו ההתקפה מונעת על ידי AI, גם ההגנה חייבת להיות כזו. ה-AI איננה תוספת למודל - היא המודל עצמו.

מוצר וטכנולוגיה

פלטפורמת Nagomi מתחברת בקריאה בלבד ליותר ממאה כלי אבטחה שהארגון כבר משתמש בהם, ומאחדת את כל המידע - נכסים, בקרות, חולשות ואיומים - לתמונה אחת שלמה ולהחלטה אחת ברורה.
מעל שכבת המידע הזו פועלים סוכני AI אוטונומיים (AI Exposure Eliminators) בלולאה מתמשכת:
מזהים - ניטור רציף של כל שינוי בסביבה הארגונית, בזמן אמת.
חוקרים ומאמתים - ניתוח חכם של כל איום פוטנציאלי לפי רמת הקריטיות, מודיעין איומים עדכני, הבקרות הקיימות בארגון והיכולת לנצל את החולשה בפועל. שיעור התראות שווא: פחות מ-4%.
מנטרלים - חסימת נתיב התקיפה באמצעות בקרות שכבר קיימות בארגון, עוד לפני שיצא עדכון תוכנה רשמי לחולשה.
וידוא סגירה - וידוא שהחשיפה אכן נסגרה, ובדיקה חוזרת בכל פעם כשהמציאות משתנה.
מעניין לציין: האוטונומיה איננה ניתנת אוטומטית, אלא נצברת לאורך זמן. הסוכנים אוספים ראיות, מציגים את ההמלצה, הצוות מאשר את התיקון בלחיצה אחת - והמערכת מוכיחה שהתיקון אכן עבד. כך משתחרר צוות האבטחה מ-95% מהעבודה שמלכתחילה לא היה צריך להתעסק בה. חמישה אנשים מספיקים לעשות עבודה של חמישים.

תחומי פעילות מרכזיים

• זיהוי ותגובה לחשיפות סייבר - מודל הפעלה אוטונומי ורציף
• אימות יכולת הניצול בהקשר הארגוני המלא - לא רק האם קיימת חולשה, אלא האם בפועל ניתן לנצל אותה על הנכס הספציפי, ברגע הזה, נוכח הבקרות הקיימות
• נטרול חשיפות באמצעות בקרות מפצות - חסימת נתיב התקיפה עוד לפני שקיים עדכון תוכנה
• שילוב אוטונומיה של AI עם אישור אנושי ותיקון בלחיצה אחת
• איחוד נכסים, בקרות, איומים וחולשות לשכבת הקשר אחת ולהחלטה אחת
• אימות וסגירה מוכחים - ראיה ברורה לכך שנתיב התקיפה אכן נחסם