XM Cyber

XM Cyber נוסדה ב-2016 על ידי נועם ארז, תמיר פרדו (לשעבר ראש המוסד) וגיא גורודיסקי. החברה ממוקמת בהרצליה, עם פעילות נוספת בארצות הברית ובאירופה. ב-2021 נרכשה XM Cyber על ידי Schwarz Group, הקונצרן הקמעונאי הגרמני המפעיל את רשתות Lidl ו-Kaufland — רכישה יוצאת דופן שבה גוף שאינו חברת טכנולוגיה רכש חברת סייבר ישראלית.

המוצר המרכזי של XM Cyber הוא פלטפורמת ניהול נתיבי תקיפה (Attack Path Management) וניהול חשיפה מתמשך (Continuous Exposure Management). הפלטפורמה מדמה כיצד תוקף יכול לנוע לרוחב בתוך הסביבה ההיברידית של ארגון — תשתיות on-premises, ענן ו-Active Directory — ולהגיע לנכסים קריטיים. הפלטפורמה פונה לצוותי אבטחה ארגוניים האחראים על ניהול חולשות ועמדת אבטחה, ועוזרת לתעדף תיקונים לפי הסיכון הממשי לניצול, ולא לפי ציוני CVSS גולמיים. הרוכש הטיפוסי הוא CISO או תפקיד מקביל בארגונים גדולים.

מוצר הדגל של XM Cyber הוא פלטפורמת ניהול נתיבי התקיפה, שממפה ברציפות נתיבים פוטנציאליים מכל נקודת כניסה אל נכסי הכתר של הארגון בסביבות היברידיות. דגש טכני מרכזי של החברה הוא אבטחת Active Directory וזיהוי תצורות שגויות ונתיבי תנועה רוחבית מבוססי פרטי כניסה, שסורקי חולשות קונבנציונליים אינם מזהים. הפלטפורמה משתלבת עם סביבות ענן כולל AWS, Azure ו-GCP, ומאפשרת לארגונים לראות נתיבי תקיפה חוצי סביבות.

XM Cyber פועלת בתחום ניהול החשיפה וניהול נתיבי התקיפה, ומתחרה עם חברות כגון CrowdStrike (דרך יכולות ניהול החשיפה של פלטפורמת Falcon), Tenable (ExposureAI וניתוח נתיבי תקיפה) ו-Microsoft (Defender for Identity ו-Defender for Cloud). Gartner הציב את ניהול נתיבי התקיפה כחלק ממסגרת ה-Continuous Threat Exposure Management (CTEM) — קטגוריה שבה XM Cyber ממוצבת. רכישת החברה על ידי Schwarz Group ב-2021 סיפקה גיבוי פיננסי אך הסיטה אותה ממסלול ה-VC-to-IPO האופייני לחברות סייבר ישראליות.

צוות ה-R&D והמייסדים של XM Cyber פועלים מהרצליה. למייסדים שורשים עמוקים במודיעין ובביטחון הלאומי הישראלי — תפקידו של תמיר פרדו כראש מוסד לשעבר הקנה לחברה אמינות ורשת קשרים משמעותיים בשנות ייסודה הראשונות. XM Cyber היא שם מוכר בנוף הסייבר הישראלי ומשויכת לצינור הכישרונות הרחב ממערכת המודיעין הישראלית.