Tenable

Tenable נוסדה בשנת 2002 על ידי Ron Gula ו-Jack Huffard, עם Renaud Deraison שהצטרף כשותף מייסד טכנולוגי ומביא עמו את פרויקט Nessus — סורק הפגיעויות בקוד פתוח שפיתח כבר ב-1998. החברה הוקמה במטרה להפוך את Nessus לפתרון ארגוני מסחרי שיגן על תשתיות IT מפני פגיעויות ידועות ולא ידועות.

המטה הראשי של Tenable שוכן בעיר Columbia, מדינת Maryland בארה"ב, כ-30 דקות נסיעה מוושינגטון הבירה — קרבה שאינה מקרית, שכן ענפי הגנה וסייבר ממשלתי הם לקוחות עוצמתיים של החברה. הפעילות הישראלית מרוכזת בעיקר בתל אביב ובפארק הטכנולוגי ברמת גן, כאשר צוותי R&D וחדשנות מוצרית משמעותיים פועלים בישראל מאז הרכישה של Indegy ב-2019.

Tenable נסחרת ב-NASDAQ תחת הסימול TENB מאז ה-IPO שלה ביולי 2018, שגייסה בו כ-251 מיליון דולר במחיר של 17 דולר למניה. נכון לסוף 2024, שווי השוק של החברה נע סביב 5 מיליארד דולר. ההכנסות השנתיות לשנת 2023 עמדו על כ-800 מיליון דולר, ואילו ב-2024 הן כבר חצו את רף ה-900 מיליון דולר.

החברה מעסיקה כ-2,000 עובדים ברחבי העולם, מתוכם כ-300 בישראל — רובם בתפקידי R&D, מחקר פגיעויות ומוצר. האתר הישראלי הוא אחד ממרכזי הפיתוח הגדולים מחוץ לארה"ב, ומתמקד בעיקר בפלטפורמת ניהול הסיכונים התפעוליים (OT Security) שצמחה מרכישת Indegy.

המוצר המרכזי של Tenable הוא פלטפורמת ניהול חשיפת סייבר (Cyber Exposure Management) — כלי SaaS וon-premise לזיהוי, מיפוי ותעדוף פגיעויות ב-IT, OT וסביבות ענן. האירוע הגדול ביותר של 12 החודשים האחרונים (2024–2025) הוא השקת הפלטפורמה המאוחדת Tenable One Exposure Management, שמשלבת נתוני פגיעויות ממגוון מקורות לתמונת סיכון אחידה.

Tenable אינה חברת בת; היא חברה עצמאית ציבורית. עם זאת, היא עצמה רוכשת חברות — הבולטת שבהן בישראל היא Indegy, שנרכשה ב-2019 בכ-78 מיליון דולר, וכן Alsid (ניהול זהויות ו-Active Directory) שנרכשה ב-2021 בכ-98 מיליון דולר, ו-Bit Discovery (ניהול משטח תקיפה חיצוני) שנרכשה ב-2022.

קו המוצרים הראשי של Tenable בנוי סביב Tenable.io ו-Tenable.sc (לשעבר SecurityCenter), שהם פלטפורמות לניהול פגיעויות ארגוניות. על גביהן בנויה Tenable One — פלטפורמת ה-Exposure Management שמהווה את החזון ארוך הטווח של החברה לאחד את כל שכבות הנראות הסייברנטית לממשק אחד.

הבעיה שהחברה פותרת היא מדויקת: ארגונים גדולים חשופים לעשרות אלפי פגיעויות ידועות בכל רגע נתון, אולם אין ביכולתם לתקן את כולן בו זמנית. Tenable מספקת כלים לתעדוף חכם — מה לתקן קודם, בהתבסס על חומרה (CVSS), ניצולות פעיל בשטח, וחשיפה עסקית ספציפית לכל ארגון. הפתרון ל-OT/ICS פותר בעיה ייחודית נוספת: זיהוי פגיעויות בציוד תפעולי כמו PLC ו-SCADA שלא ניתן לסרוק בשיטות IT מסורתיות.

הלקוחות של Tenable הם בעיקר ארגונים גדולים ועתירי נכסים — בנקים, חברות ביטוח, יצרנים, חברות אנרגיה ותשתיות קריטיות, ממשלות וסוכנויות ביטחוניות. הרוכשים הטיפוסיים הם CISO ו-VP of Security Operations; צוותי ה-VM (Vulnerability Management) ו-SOC הם המשתמשים היומיומיים. Tenable אינה מוצר SMB — המינימום לחוזים ארגוניים עשוי להגיע לכמה מאות אלפי דולרים בשנה עבור ארגונים גדולים.

המכירה נעשית דרך ערוץ Sales-Led ישיר, בתמיכת רשת שותפים נרחבת הכוללת MSSP (Managed Security Service Providers) ואינטגרטורים. ב-AWS Marketplace וב-Azure Marketplace קיימות גרסאות להורדה ישירה, אולם עסקאות ארגוניות גדולות עוברות תמיד דרך צוות מכירות.

מחיר Tenable.io מחושב לפי מספר נכסים (assets) הנסרקים — מודל per-asset שנפוץ בשוק ניהול הפגיעויות. ה-Tenable Lumin (מודול ל-Exposure Score ו-Benchmarking) הוא add-on בתשלום נפרד. תמחור Tenable One אינו מפורסם באופן גלוי, ועובר משא ומתן ישיר.

החפיר הטכנולוגי של Tenable הוא בסיס נתוני הפגיעויות שלה — ה-Tenable Research team מתעד ומפרסם מאות CVEs בשנה, ולמעשה גילה פגיעויות קריטיות רבות בעצמו. מסד הנתונים הזה, שצבר עושר ממשי מאז 1998 דרך Nessus, הוא נכס שקשה לשכפל. בנוסף, Nessus הוא עדיין אחד הכלים הנפוצים ביותר בעולם לסריקת פגיעויות, עם מיליוני התקנות.

צוותי ההנדסה של Tenable עובדים על Python, C ו-C++ עבור ליבת מנועי הסריקה, עם תשתית ענן מבוססת AWS. המוצרים משתמשים ב-Elasticsearch לאינדוקס נתוני פגיעויות בהיקף גדול, וב-Kubernetes לניהול עומסי עבודה בענן. צוות המחקר הישראלי עובד באינטנסיביות על ניתוח פרוטוקולי ICS כמו Modbus, DNP3 ו-EtherNet/IP.

Nessus הוא המוצר הוותיק ביותר של Tenable — סורק הפגיעויות שפותח ב-1998 על ידי Renaud Deraison, שהיה בקוד פתוח עד 2005 ואז הפך לקנייני. Nessus Professional מיועד לאנשי אבטחה בודדים ולצוותים קטנים, ואילו Nessus Expert הורחב ב-2022 לכלול סריקת תשתיות ענן ו-IaC (Infrastructure as Code). מחיר Nessus Professional עומד על כ-3,990 דולר לשנה לסורק אחד, ומייצג נקודת כניסה נגישה יחסית לפורטפוליו של Tenable.

Tenable.io הוא הפלטפורמה העננית לניהול פגיעויות ארגונית, שהושקה ב-2016 וצברה מאז עשרות אלפי ארגונים כלקוחות. הפלטפורמה כוללת מודולים ל-Web Application Scanning, Container Security ו-Cloud Security Posture (CSPM). Tenable.sc (SecurityCenter) הוא הגרסה ה-on-premise המיועדת לארגונים שאינם יכולים לפרוס בענן מטעמי רגולציה או אבטחה, כגון גופים ממשלתיים ובנקים מרכזיים.

Tenable OT Security (לשעבר Tenable.ot, בעבר Indegy) היא הפלטפורמה לניהול פגיעויות ב-Operational Technology — מפעלים, תחנות כוח, תשתיות מים ורשתות תעשייתיות. המוצר משתמש בטכניקות passive monitoring ו-safe active queries כדי לסרוק ציוד שרגיש לתקלות תחת סריקות אגרסיביות. זה המוצר שאת הפיתוח שלו מוביל הצוות הישראלי.

Tenable One הוא הפלטפורמה המאוחדת שהושקה ב-2022 ורוחבה ב-2023–2024. היא מגדירה את הקטגוריה Exposure Management ומאחדת נתונים מ-Tenable.io, OT Security, Cloud Security ו-Identity Exposure לממשק Exposure Score אחיד. הרעיון הוא להציג לדירקטוריון ולהנהלה מדד אחד לבריאות הסייבר של הארגון.

Tenable Identity Exposure (לשעבר Alsid) נרכשה ב-2021 ומאפשרת זיהוי תצורות שגויות ב-Active Directory ו-Azure AD — וקטור תקיפה נפוץ מאוד בפרצות כופרה. המוצר פעל בנפרד וב-2023 שולב לתוך Tenable One.

האינטגרציות של Tenable כוללות חיבורים ל-ServiceNow, Splunk, IBM QRadar, Microsoft Sentinel ו-Jira — כלים שמקבלים ממנה נתוני פגיעויות לתיעדוף תיקונים. Tenable מחזיקה ב-FedRAMP Authorization (High), SOC 2 Type II ו-ISO 27001 — תעודות שפותחות לה דלתות ממשלתיות פדרליות בארה"ב, שהן מקור הכנסה משמעותי.

המתחרה הראשי של Tenable הוא Qualys (NASDAQ: QLYS), שנוסדה ב-1999 ומציעה פלטפורמת VM דומה בענן. ההבדל העיקרי הוא ש-Qualys מציבה את עצמה כפלטפורמת GRC רחבה יותר (Risk and Compliance), ואילו Tenable ממוקדת יותר בסריקת פגיעויות טהורה ובהרחבה ל-OT. שתי החברות מתחרות על אותם תקציבי CISO, לעיתים קרובות בפיילוטים ראש-בראש.

Rapid7 (NASDAQ: RPD) היא מתחרה מהותית נוספת, עם מוצרי InsightVM ו-InsightIDR. Rapid7 ממוקמת יותר בצד ה-SIEM וה-SOAR, כלומר מוצריה כוללים גם יכולות תגובה לאירועים — יכולת שלTenable חסרה כרגע. בגרפי Gartner, שתיהן ממוקמות ב-Leaders Quadrant לניהול פגיעויות נכון ל-2023.

CrowdStrike (NASDAQ: CRWD) נכנסת לתחום ניהול החשיפה עם מוצר Falcon Exposure Management שהושק ב-2023, ומהווה איום צמיחתי ישיר על Tenable. CrowdStrike מגיעה מכיוון EDR ו-Endpoint Security, ולכן לה יש נראות על הנקודות הקצה שלTenable אין בדרך כלל. המגמה של איחוד פלטפורמות סייבר (CNAPP, XDR) היא רוח נגדית מסוימת ל-Tenable.

מיצוב המחיר של Tenable הוא mid-to-premium market — אינה הזולה ביותר, אבל מציגה ROI ברור דרך הפחתת זמן תיקון ותעדוף מבוסס-נתונים. ב-Gartner Magic Quadrant לניהול פגיעויות ורשתות (2023), Tenable ממוקמת כ-Leader לצד Qualys.

במגזר הממשלתי האמריקאי, Tenable זכתה בחוזים משמעותיים עם סוכנויות פדרליות מרובות, בין השאר דרך תוכנית CISA (Cybersecurity and Infrastructure Security Agency) לניהול פגיעויות ממשלתי. ה-FedRAMP High authorization שהשיגה ב-2020 פתחה לה גישה ל-DoD ולסוכנויות ביון.

מגמות המאקרו פועלות לטובת Tenable: עלייה מתמשכת במספר ה-CVEs הפורסמות בכל שנה (מעל 25,000 ב-2022), דרישות רגולטוריות גוברות (NIS2 באירופה, CISA KEVG בארה"ב), והתפשטות תשתיות OT מחוברות שמגדילה את שטח התקיפה. מנגד, כניסת שחקני CNAPP (Wiz, Orca Security) לתחומים הסמוכים מייצרת לחץ תחרותי בשוק ה-Cloud Security.

במישור הרכישות: Tenable רכשה את Accurics ב-2021 (IaC Security), את Bit Discovery ב-2022 (External Attack Surface Management), ואת Ermetic ב-2023 בכ-240 מיליון דולר — עסקה שהוסיפה ל-Tenable יכולות Cloud Infrastructure Entitlement Management (CIEM) ו-Cloud Security Posture Management (CSPM) מתקדמות.

הפעילות הישראלית של Tenable ממוקמת בתל אביב ורמת גן, כאשר המשרד הראשי בישראל שוכן בתל אביב. הצוות הישראלי עבד מסביבת ה-WeWork ולאחר מכן עבר למשרדים ייעודיים ככל שגדל. בנוסף, חלק מצוות Ermetic המשיך לפעול ממשרדיו בתל אביב לאחר הרכישה ב-2023.

ישראל מארחת כ-300 עובדי Tenable, רובם המכריע בתפקידי R&D ומחקר אבטחה. הפונקציות הישראליות כוללות פיתוח מוצר ל-OT Security, מחקר פגיעויות (Tenable Research), Cloud Security (צוות Ermetic לשעבר), ופיתוח ליבה ל-Tenable One. פונקציות Go-to-Market ו-Customer Success מתנהלות בעיקר מהמטה בארה"ב.

מבחינת שינויים בשנתיים האחרונות: רכישת Ermetic ב-2023 הגדילה משמעותית את ההדפסה הישראלית, כאשר כ-80–100 עובדי Ermetic נספחו לצוות Tenable בישראל. ה-Headcount הישראלי גדל בכ-30–40% בין 2022 ל-2024 כתוצאה ישירה מהרכישה הזו — מגמה הפוכה לצמצומים שחברות טכנולוגיה רבות עברו באותה תקופה.

אשר לייסוד: Ron Gula ו-Jack Huffard אינם ישראלים — שניהם אמריקאים. Renaud Deraison הוא צרפתי. עם זאת, Indegy, שרכישתה הכניסה את ישראל לתוך ה-DNA של Tenable, נוסדה ב-2014 על ידי Barak Perelman ו-Mille Gandelsman — שניהם בוגרי יחידות טכנולוגיות של צבא ישראל. Perelman ו-Gandelsman ניהלו את הצוות הישראלי של OT Security בשנים שלאחר הרכישה.

התפקידים שבהם Tenable גייסה בישראל כוללים: מהנדסי Backend (Python, C, Go), חוקרי אבטחה (Vulnerability Research), מהנדסי Cloud Security ו-DevSecOps, מהנדסי OT/ICS, ומנהלי מוצר בכירים. בצד ה-CIEM ו-CSPM (מורשת Ermetic), הגיוס ממוקד ב-Cloud-Native Security Engineers ומהנדסי זהויות ענן.

מבחינת pipeline מיחידות צבאיות: חברת Indegy המקורית, כמו גם Ermetic, גייסו רבות מבוגרי יחידה 8200 ומיחידת הגנת סייבר של צה"ל. התרבות הארגונית בישראל של Tenable נושאת DNA ישיר מהמסלול הזה — גישה מחקרית עמוקה לאיומים, הבנת ארכיטקטורת רשתות ICS מהשורש, ועבודה מול לקוחות ביטחוניים ותשתיתיים בעולם.

משקיעים ישראלים אסטרטגיים ב-Tenable אינם מצוינים בתור שכאלה בדוחות הציבוריים. עם זאת, Marker LLC, קרן ישראלית-אמריקאית, וקרנות גלובליות כמו Accel ו-Insight Venture Partners השתתפו בסבבי המימון של Indegy לפני רכישתה על ידי Tenable. הקשרים הישראליים הבולטים ביותר הם תפעוליים ולא פיננסיים — כלומר, ישראל היא מרכז R&D מהותי ולא רק נוכחות סמלית.