Tenable

Nessus הוא המוצר הוותיק ביותר של Tenable — סורק הפגיעויות שפותח ב-1998 על ידי Renaud Deraison, שהיה בקוד פתוח עד 2005 ואז הפך לקנייני. Nessus Professional מיועד לאנשי אבטחה בודדים ולצוותים קטנים, ואילו Nessus Expert הורחב ב-2022 לכלול סריקת תשתיות ענן ו-IaC (Infrastructure as Code). מחיר Nessus Professional עומד על כ-3,990 דולר לשנה לסורק אחד, ומייצג נקודת כניסה נגישה יחסית לפורטפוליו של Tenable.

Tenable.io הוא הפלטפורמה העננית לניהול פגיעויות ארגונית, שהושקה ב-2016 וצברה מאז עשרות אלפי ארגונים כלקוחות. הפלטפורמה כוללת מודולים ל-Web Application Scanning, Container Security ו-Cloud Security Posture (CSPM). Tenable.sc (SecurityCenter) הוא הגרסה ה-on-premise המיועדת לארגונים שאינם יכולים לפרוס בענן מטעמי רגולציה או אבטחה, כגון גופים ממשלתיים ובנקים מרכזיים.

Tenable OT Security (לשעבר Tenable.ot, בעבר Indegy) היא הפלטפורמה לניהול פגיעויות ב-Operational Technology — מפעלים, תחנות כוח, תשתיות מים ורשתות תעשייתיות. המוצר משתמש בטכניקות passive monitoring ו-safe active queries כדי לסרוק ציוד שרגיש לתקלות תחת סריקות אגרסיביות. זה המוצר שאת הפיתוח שלו מוביל הצוות הישראלי.

Tenable One הוא הפלטפורמה המאוחדת שהושקה ב-2022 ורוחבה ב-2023–2024. היא מגדירה את הקטגוריה Exposure Management ומאחדת נתונים מ-Tenable.io, OT Security, Cloud Security ו-Identity Exposure לממשק Exposure Score אחיד. הרעיון הוא להציג לדירקטוריון ולהנהלה מדד אחד לבריאות הסייבר של הארגון.

Tenable Identity Exposure (לשעבר Alsid) נרכשה ב-2021 ומאפשרת זיהוי תצורות שגויות ב-Active Directory ו-Azure AD — וקטור תקיפה נפוץ מאוד בפרצות כופרה. המוצר פעל בנפרד וב-2023 שולב לתוך Tenable One.

האינטגרציות של Tenable כוללות חיבורים ל-ServiceNow, Splunk, IBM QRadar, Microsoft Sentinel ו-Jira — כלים שמקבלים ממנה נתוני פגיעויות לתיעדוף תיקונים. Tenable מחזיקה ב-FedRAMP Authorization (High), SOC 2 Type II ו-ISO 27001 — תעודות שפותחות לה דלתות ממשלתיות פדרליות בארה"ב, שהן מקור הכנסה משמעותי.

המתחרה הראשי של Tenable הוא Qualys (NASDAQ: QLYS), שנוסדה ב-1999 ומציעה פלטפורמת VM דומה בענן. ההבדל העיקרי הוא ש-Qualys מציבה את עצמה כפלטפורמת GRC רחבה יותר (Risk and Compliance), ואילו Tenable ממוקדת יותר בסריקת פגיעויות טהורה ובהרחבה ל-OT. שתי החברות מתחרות על אותם תקציבי CISO, לעיתים קרובות בפיילוטים ראש-בראש.

Rapid7 (NASDAQ: RPD) היא מתחרה מהותית נוספת, עם מוצרי InsightVM ו-InsightIDR. Rapid7 ממוקמת יותר בצד ה-SIEM וה-SOAR, כלומר מוצריה כוללים גם יכולות תגובה לאירועים — יכולת שלTenable חסרה כרגע. בגרפי Gartner, שתיהן ממוקמות ב-Leaders Quadrant לניהול פגיעויות נכון ל-2023.

CrowdStrike (NASDAQ: CRWD) נכנסת לתחום ניהול החשיפה עם מוצר Falcon Exposure Management שהושק ב-2023, ומהווה איום צמיחתי ישיר על Tenable. CrowdStrike מגיעה מכיוון EDR ו-Endpoint Security, ולכן לה יש נראות על הנקודות הקצה שלTenable אין בדרך כלל. המגמה של איחוד פלטפורמות סייבר (CNAPP, XDR) היא רוח נגדית מסוימת ל-Tenable.

מיצוב המחיר של Tenable הוא mid-to-premium market — אינה הזולה ביותר, אבל מציגה ROI ברור דרך הפחתת זמן תיקון ותעדוף מבוסס-נתונים. ב-Gartner Magic Quadrant לניהול פגיעויות ורשתות (2023), Tenable ממוקמת כ-Leader לצד Qualys.

במגזר הממשלתי האמריקאי, Tenable זכתה בחוזים משמעותיים עם סוכנויות פדרליות מרובות, בין השאר דרך תוכנית CISA (Cybersecurity and Infrastructure Security Agency) לניהול פגיעויות ממשלתי. ה-FedRAMP High authorization שהשיגה ב-2020 פתחה לה גישה ל-DoD ולסוכנויות ביון.

מגמות המאקרו פועלות לטובת Tenable: עלייה מתמשכת במספר ה-CVEs הפורסמות בכל שנה (מעל 25,000 ב-2022), דרישות רגולטוריות גוברות (NIS2 באירופה, CISA KEVG בארה"ב), והתפשטות תשתיות OT מחוברות שמגדילה את שטח התקיפה. מנגד, כניסת שחקני CNAPP (Wiz, Orca Security) לתחומים הסמוכים מייצרת לחץ תחרותי בשוק ה-Cloud Security.

במישור הרכישות: Tenable רכשה את Accurics ב-2021 (IaC Security), את Bit Discovery ב-2022 (External Attack Surface Management), ואת Ermetic ב-2023 בכ-240 מיליון דולר — עסקה שהוסיפה ל-Tenable יכולות Cloud Infrastructure Entitlement Management (CIEM) ו-Cloud Security Posture Management (CSPM) מתקדמות.

הפעילות הישראלית של Tenable ממוקמת בתל אביב ורמת גן, כאשר המשרד הראשי בישראל שוכן בתל אביב. הצוות הישראלי עבד מסביבת ה-WeWork ולאחר מכן עבר למשרדים ייעודיים ככל שגדל. בנוסף, חלק מצוות Ermetic המשיך לפעול ממשרדיו בתל אביב לאחר הרכישה ב-2023.

ישראל מארחת כ-300 עובדי Tenable, רובם המכריע בתפקידי R&D ומחקר אבטחה. הפונקציות הישראליות כוללות פיתוח מוצר ל-OT Security, מחקר פגיעויות (Tenable Research), Cloud Security (צוות Ermetic לשעבר), ופיתוח ליבה ל-Tenable One. פונקציות Go-to-Market ו-Customer Success מתנהלות בעיקר מהמטה בארה"ב.

מבחינת שינויים בשנתיים האחרונות: רכישת Ermetic ב-2023 הגדילה משמעותית את ההדפסה הישראלית, כאשר כ-80–100 עובדי Ermetic נספחו לצוות Tenable בישראל. ה-Headcount הישראלי גדל בכ-30–40% בין 2022 ל-2024 כתוצאה ישירה מהרכישה הזו — מגמה הפוכה לצמצומים שחברות טכנולוגיה רבות עברו באותה תקופה.

אשר לייסוד: Ron Gula ו-Jack Huffard אינם ישראלים — שניהם אמריקאים. Renaud Deraison הוא צרפתי. עם זאת, Indegy, שרכישתה הכניסה את ישראל לתוך ה-DNA של Tenable, נוסדה ב-2014 על ידי Barak Perelman ו-Mille Gandelsman — שניהם בוגרי יחידות טכנולוגיות של צבא ישראל. Perelman ו-Gandelsman ניהלו את הצוות הישראלי של OT Security בשנים שלאחר הרכישה.

התפקידים שבהם Tenable גייסה בישראל כוללים: מהנדסי Backend (Python, C, Go), חוקרי אבטחה (Vulnerability Research), מהנדסי Cloud Security ו-DevSecOps, מהנדסי OT/ICS, ומנהלי מוצר בכירים. בצד ה-CIEM ו-CSPM (מורשת Ermetic), הגיוס ממוקד ב-Cloud-Native Security Engineers ומהנדסי זהויות ענן.

מבחינת pipeline מיחידות צבאיות: חברת Indegy המקורית, כמו גם Ermetic, גייסו רבות מבוגרי יחידה 8200 ומיחידת הגנת סייבר של צה"ל. התרבות הארגונית בישראל של Tenable נושאת DNA ישיר מהמסלול הזה — גישה מחקרית עמוקה לאיומים, הבנת ארכיטקטורת רשתות ICS מהשורש, ועבודה מול לקוחות ביטחוניים ותשתיתיים בעולם.

משקיעים ישראלים אסטרטגיים ב-Tenable אינם מצוינים בתור שכאלה בדוחות הציבוריים. עם זאת, Marker LLC, קרן ישראלית-אמריקאית, וקרנות גלובליות כמו Accel ו-Insight Venture Partners השתתפו בסבבי המימון של Indegy לפני רכישתה על ידי Tenable. הקשרים הישראליים הבולטים ביותר הם תפעוליים ולא פיננסיים — כלומר, ישראל היא מרכז R&D מהותי ולא רק נוכחות סמלית.