Pentera est une société de logiciels de cybersécurité, spécialisée dans les solutions de validation automatisée de la sécurité. Fondée à l'origine sous le nom de Pcysys en 2015, la société s'est ensuite rebaptisée Pentera en 2021. La société est dirigée par Amitai Ratzon (PDG) et le Dr Arik Liberzon (fondateur et directeur technique). Pentera possède des entités aux États-Unis, en Allemagne, au Royaume-Uni, en Israël, à Dubaï et à Singapour.
Produits La plateforme est conçue pour aider à identifier et à hiérarchiser les failles de sécurité afin d'accroître la résilience d'une organisation face aux cyberattaques.
Le logiciel Pentera emploie des algorithmes pour tester l'ensemble de l'environnement informatique, y compris les surfaces d'attaque des réseaux internes et externes, sur site et dans le cloud. La plateforme Pentera se compose de produits et de modules complémentaires :
Pentera Core — cartographie, teste et valide le contrôle de sécurité du réseau interne de l'organisation. Pentera Surface — cartographie, teste et valide le contrôle de sécurité du réseau externe de l'organisation. Pentera Cloud — établit, teste et valide les contrôles de sécurité des environnements cloud de l'organisation. Pentera RansomwareReady Module — valide les défenses de l'organisation contre les dernières attaques de ransomware connues. Pentera Credentials Exposure Module — exploite les données des sources réelles de fuite d'informations d'identification pour recenser les menaces pesant sur les surfaces d'attaque internes et externes de l'organisation.
Recherche Ces résultats sont synthétisés et introduits dans la plateforme Pentera afin d'améliorer continuellement ses capacités de test de sécurité. Les laboratoires Pentera ont également divulgué des vulnérabilités « zero day » récemment découvertes et contribué aux tactiques, techniques et procédures (TTP) de l'adversaire dans la matrice ATT&CK de MITRE.
Exemples de résultats des laboratoires Pentera et de contributions à la communauté :
Vulnérabilités zero-day – En , l'équipe de Pentera Labs a découvert deux vulnérabilités de type « zero-day », CVE-2022-22948 et CVE-2021-22015. Elles ont révélé des faiblesses dans les environnements gérés par VMware vCenter dans plus de organisations dans le monde. Les vulnérabilités ont été signalées à VMware par Yuval Lazar, chercheur principal en sécurité, ce qui a donné lieu à un correctif de VMware. « 135 est le nouveau 445 » – En , l'équipe de Pentera Labs a développé une implémentation de l'utilitaire Sysinternals PsExec qui permet de se déplacer latéralement dans un réseau en utilisant le port le moins surveillé, le port TCP 135 de Windows. « Qui a volé mes cookies ? XSS Vulnerability in Microsoft Azure Functions » – En , l'équipe de Pentera Labs a découvert une vulnérabilité XSS sur Microsoft Azure Functions, qui a été corrigée par Microsoft après leur rapport.
Financement En , Pentera a levé un total de 250 millions de dollars à travers plusieurs tours de financement :
Seed – Financement de démarrage (2015–2018) : levée de 5 millions de dollars. Série A () : levée de 10 millions de dollars auprès de AWZ Ventures et Blackstone Group. Série B () : levée de 25 millions de dollars auprès de Insight Partners, AWZ Ventures et Blackstone Group. Série C () : levée de 150 millions de dollars, dans un tour mené par K1 Investment Management, Evolution Equity Partners et Insight Partners, portant la valorisation de l'entreprise à 1 milliard de dollars. Série D () : levée de 60 millions de dollars, lors d'un tour dirigé par Evolution Equity Partners, avec la participation de Farallon Capital Management. Depuis son tour de Série C, Pentera a connu une croissance significative, avec une augmentation de plus de 300 % du chiffre d'affaires récurrent annuel (ARR) et une croissance de 200 % de sa base clients. Ce financement servira à soutenir la recherche et développement, l'intégration de l'IA dans la validation de la sécurité et l'expansion sur le marché américain.
Notes et références
Catégorie:Entreprise fondée en 2015 Catégorie:Éditeur de logiciel ayant son siège aux États-Unis Catégorie:Entreprise de sécurité informatique Catégorie:Entreprise ayant son siège à Boston