החנות פתוחה – ברוכים הבאים לרובד 5 של נימבוס

"נימבוס, הענן הממשלתי, הוא פרויקט הדגל הטכנולוגי של מדינת ישראל. אחד מהרבדים בו הוא רובד 5, ומטרתו היא הוספת פתרונות ומוצרים לשוק הדיגיטלי הממשלתי בענן. על אף שעל פניו זה נראה מסובך, מדובר בהליך רכישה פשוט ומהיר של הגופים והמשרדים הממשלתיים", כך אמר דדי קמרמן, מנהל פיתוח עסקי ממשלתי-ציבורי בנספרו (NessPRO), קבוצת הפצת הפתרונות והמוצרים של נס (Ness).

קמרמן דיבר בוובינר שערכה החברה לארגוני הממשלה והגופים הציבוריים שכפופים לענן הממשלתי נימבוס, שהתקיים באחרונה.

הוא תיאר בפני משתתפי הוובינר כיצד להפוך את הליך ההרכשה ברובד 5 בנימבוס למהיר ופשוט. "מינהל הרכש במשרד האוצר", אמר, "פרסם הסבר מצוין ומפורט לתהליך. בשלב ראשון, כשמשרד ממשלתי רוצה מוצר, אנשיו נכנסים למרקט פלייס ומחפש פתרונות שמתאימים לו. לאחר שנמצא מוצר שעומד בצרכים הטכניים וגם בתקציב, הוא ממלא את המסמכים המטפלים בהשוואת עלויות ופתרונות. לאחר מכן, המשרד אמור להחתים את המסמכים על ידי החשב והגורם הטכני אצלו, ואז לשלוח למינהל הרכש, שבודק שהבקשה תואמת את המכרז. בשלב הבא, אנחנו, בנספרו, כמי שמייצגים את הפתרונות ברובד 5 וספקית הענן, נלווה את המשרד הממשלתי: עליו לפנות למערכת ספקית הענן ולמלא את המסמכים במהירות. כך, כל שנותר הוא לקבל התראה שההצעה עלתה, לאשר את ההצעה שנשלחה – והסתיים ההליך. או אז, ניתן להשתמש ברישיון ולהתחיל לעבוד עם המוצר או השירות המבוקש".

קמרמן סיכם באומרו כי "מדובר בהליך מהיר ופשוט. יש לנו ניסיון רב בתחום ואנחנו יכולים לסייע בליווי של כל ההליך, ובכל שאלה, כדי שאפשר יהיה לקבל את המוצרים שלנו, שאותם בחרנו בקפידה. רובד 5 משמעו שהממשלה רוצה מוצרים SaaS-יים. זה אמנם קשה ומורכב, אבל אנחנו מאמינים ששווה להתעקש, כי זה מה שהשוק נדרש לו".

הפתרון של נו ניים

טל קפיטולניק, ארכיטקט פתרונות אבטחת מידע בנספרו, הציג את הפתרון של נו ניים (Noname Security), שאותו החברה מייצגת בישראל ונמצא אף הוא ברובד 5. לדבריו, "יותר מ-80% מתעבורת הרשת העולמית כיום נעשית דרך ממשקי תוכנה (APIs). הטרנספורמציה הדיגיטלית היא בחזית – וה-APIs מצויים מאחורי הקלעים". הוא ציין כי "נו ניים מתמחה באבטחת ממשקי תוכנה, והיא מהמובילות בתחום".

"הרגולטור הישראלי אימץ את הרגולציה האירופית, שמחייבת בנקים ומוסדות פיננסיים לאפשר לפתח פתרונות חיצוניים על גבי הפלטפורמות שלהם באמצעות הנגשת APIs. ההנחיות החדשות דורשות מעשרות גופים בישראל להנגיש באמצעות ממשקי תוכנה את המידע הרגיש והפרטי ביותר. אלא שרוב המתקפות עוברות בחזית זו, ולכן עלה הצורך להגן על APIs עם כלי ייעודי", אמר.

קפיטולניק ציין כי "נו ניים יודעת לזהות APIs בתוך כלל תעבורת הרשת, למפות אותם ולפענח את סוג המידע העובר בהם, כמו גם לבחון האם הם מנוהלים ומוגנים כראוי. הטכנולוגיה מאפשרת זיהוי אנומליות יעיל ביותר ובזמן אמת, בשל יכולות לימוד מכונה ייחודיות (Unsupervised machine learning), שמזהות מתקפות לסוגיהן. הכלי יכול להיות מותקן על הענן בצורה מלאה, חלקית או מקומית באתר הלקוח, בהתאם לצרכי הלקוחות".

פלטפורמת Mend

משה מוזס, מנהל תחום DevSecOps בנספרו, הציג את פלטפורמת Mend לפיתוח מאובטח ברובד 5. לדבריו, "צוותי המפתחים וצוותי האבטחה בארגונים נדרשים לעבוד יחד, כדי להפחית ביעילות את סיכון היישום, תוך איזון בין סדרי עדיפויות שונים: צוותי הפיתוח רוצים לעמוד במועדי היציאה לשוק עם הפתרון, ואילו אלה של האבטחה רוצים לצמצם את הנתון, ההולך וגדל, של נקודות תורפה".

מוזס אמר כי "הפלטפורמה של Mend מעניקה תמיכה מלאה לכל האתגרים, לרבות ניהול והגנה על קוד פתוח, סריקת קוד סטטית, אבטחת קונטיינרים, ניהול תלויות, אבטחת שרשרת האספקה וכל הדרוש לטובת ניהול יזום של הסיכונים הטמונים בתהליך פיתוח".

פתרון גלאסבוקס

סיים את הוובינר הראל עדן, מנהל החטיבה חטיבת פתרונות דיגיטל ודאטה בנספרו, שהציג את הפתרון של גלאסבוקס (GlassBox), שגם הוא עלה לרובד 5. "הפתרון", אמר, "מספק 'עיניים' על כל מה שקורה בערוצי הדיגיטל, טכני, התנהגותי ועסקי, תוך הקלטה של תעבורת הסשנים והתנהגות הלקוחות בכל רגע נתון – מי נטש את התהליך העסקי, מה היה מסע הלקוח, מתי בוצע ומה הייתה פעולת ההמשך, ועוד עשרות סוגי תובנות עסקיות. הפתרון מנתח את כלל הנתונים, ועל בסיסם מפיק תובנות שמניעות לפעולה במגוון מוקדים בארגון".

הוא סיכם בציינו כי "בתחום זה יש לנו עשרות לקוחות ענק בישראל, ביניהם הבנקים הגדולים, חברות אשראי, חברות ביטוח, ארגוני בריאות וממשלה, ומאות לקוחות בעולם, לרבות שבעת הבנקים המובילים גלובלית".