תמלול: שניר הבדלה | Zafran Security | ניהול חולשות סייבר חכם — בעזרת הכלים שכבר יש לארגון

מנחה: Eyal David · אורח: שניר הבדלה · חזרה לעמוד הפרק

שניר הבדלה הוא קו-פאונדר ו-CPO ב-Zafran Security, סטארט-אפ סייבר ישראלי (כ-90 עובדים, ראונד B, כמעט 30 לקוחות אנטרפרייז) שמחדש את עולם ניהול החולשות (Vulnerability Management). בשיחה הוא מסביר את הכאב של ארגונים שמוצפים במיליוני חולשות ולא מצליחים לעשות פאץ' בזמן, ואיך Zafran מוסיפה קונטקסט (האם החולשה רצה ב-runtime, אילו סקיוריטי קונטרולים כבר מגנים) ו-actionability שמאפשרת להוריד ריסק באמצעות הכלים שכבר יש בארגון. לצד זה שניר חולק תובנות פרודקט: לזקק את הכאב האמיתי לפני הקפיצה לפתרון, למכור את החזון שוב ושוב לכל סטייקהולדר, וליצור פידבק לופ וקונצנזוס פנימי.

בפרק הזה

  • הסיגנל האמיתי לכאב הוא לא מה שלקוח אומר אלא מה שהוא עושה — האם הוא פותח לך את החברה ומפגיש אותך עם הצוות שלו, והאם בסוף הוא מוציא כסף.
  • אל תקפוץ לפתרון: להבין את הכאב האמיתי לוקח זמן, יותר משיחה אחת, וצריך לשים את עצמך בנעליים של המשתמש ולהבין את היומיום שלו לפני שבונים.
  • בסטארט-אפ אתה מוכר את החזון שוב ושוב — לכל סטייקהולדר שונה (ארכיטקט, מנהל ריסק, CISO) צריך לספר את אותו סיפור אחרת, ואז למכור אותו גם פנימה לתוך החברה.
  • הבידול של Zafran הוא לא רק לזהות את הבעיה אלא actionability — להגיד בדיוק איזה פאץ' או שינוי קונפיגורציה בפיירוול הכי כדאי לעשות עכשיו, מחובר לריסק האמיתי.
  • שני פרודקט סקילז קריטיים: פידבק לופ (להישאר פתוח לשמוע ולדעת לחזור שלושה צעדים אחורה) ויצירת קונצנזוס פנימי כך שהמפתחים מבינים למה בונים כל דבר.
  • הטרוגניות של הצוות היא יתרון — אנשים שלא מגיעים מעולם הסייבר מביאים קול אחר של פתרון בעיות; מספיק שהם מכירים את שפת התחום כדי להפוך לסופרסטארים בפרודקט.

פתיחה והיכרות עם הפודקאסט

אייל דוד: [00:00] היי, זה אייל. ברוכים הבאים לפרודקט בילדר, המקום לשיחות המוצר הכי מעניינות. אני הבעלים של יוזר פלוז, ובין השאר המנחה של הפודקאסט הזה, והמטרה שלי כאן היא שנשפר יחד את הפרודקט סקילס שלנו. אם זו הפעם הראשונה שלכם פה, מקווה שתיהנו. ואם כבר האזנתם וקיבלתם ערך, אשמח ממש שתשתפו את הפודקאסט עם חבר או חברה. אז יאללה, מתחילים! היי, שניר, מה העניינים? שלום, כל טוב. יש, נמצא איתנו שניר, שהוא קו-פאונדר ו-CPO בזפרן סקיוריטי. נכון. אתה רוצה כזה במילה להסביר מה זה זפרן, מה קשור השם של החברה? אז בטח.

מי זה שניר — קו-פאונדר ו-CPO ב-Zafran

מאחורי השם Zafran

שניר הבדלה: [00:43] אז כל... כל מעבר לזה שזה תבלין יקר, יש לקוחות שחושבים שאנחנו חנות תבלינים, אז לפני שאתה מספר לנו את זה, היה... לא, לא, אנחנו בעצם מוצר סייבר סקיוריטי. אז כן, הקמנו את החברה, אני, סנז ובן, ובעצם סנז היא ה-CEO שלנו, באמת יש לה סיפור מאוד מרשים שהיא עלתה מאיראן, ובעצם משפיעה המון על הקלצ'ר של החברה, ואני יכול להגיד לך שזף בפרסית זה וולנרביליטי, ורן זה ראנטיים, אתה יודע, להיות איש סייבר מגניב. אז זה גם תבלין יקר, וגם קצת קשור למה ש... הרבה קשור למה שאנחנו עושים. מהמם, והשאלה הבאה שלי בעצם, אז מה החברה עושה? אז בעצם זפרן בא להתמודד עם הכאב שהיום, יש לארגונים, המון המון המון וולנרביליטיז, באמת מיליונים, עשרות מיליונים, גדל גדל הפול הזה, ובעצם הם לא מסוגלים לעשות פאץ' של הכל בזמן, פשוט לא מסוגלים. תלך לארגון סטנדרטי, שפשוט לא מצליח לעמוד בקצב, והתוקפים נהיים מהירים יותר בסוף, כן? פעם לנצל חולשה היה לוקח חודשים, והיום זה מספר ימים, ואפילו פחות, ובעצם... אז בעצם זפרן באה לקחת את העולם של וולנרביליטי מנג'מנט ולשנות אותו מהקצה לקצה, תחום לא חדש, קיים איתנו כבר כמה שנים, אבל אני חושב שיש פה הזדמנות מעולה לנו,

הכאב: מיליוני חולשות ואי-יכולת לעשות פאץ' בזמן

אייל דוד: [02:14] וגם לעזור ללקוחות שלנו, וגם לנו כחברה לחדש בעולם הזה. מגניב, טוב, אז מה מצב החברה כרגע?

מצב החברה: 90 עובדים, ראונד B, כמעט 30 לקוחות

שניר הבדלה: [02:22] אנחנו כ-90 איש, סייט בישראל, פה בתל אביב, סייט בארה״ב שהולך וגדל, וראונד בי, בעצם הצלחנו כבר עם כמעט 30 לקוחות, וממשיכים לגדול שם, ואני חושב שתדע, מעבר לזה שאנחנו בונים את המוצר שלנו, הלקוחות שלנו הם בעיקר לקוחות אנטרפרייז גדולים, פורצ'ן 500, פורצ'ן 100, בארה״ב, יש לנו קהל לקוחות ישראלים, אבל באמת רוב השוק הוא בארה״ב, שאנחנו מצליחים באמת לפנות לכאבים שלהם,

גיוס עובדים בישראל ובארה״ב

אייל דוד: [03:00] ולצרכים שלהם שם. אוקיי, בסדר, תגיד, אתם מחפשים עכשיו עובדים? כן, כן, ודאי.

שניר הבדלה: [03:06] מה אתם מחפשים? אנחנו מחפשים מפתחים, פרודקט בארה״ב, הגיוס בארה״ב אמור להכפיל את עצמו,

אייל דוד: [03:14] שנה הקרובה, בין אם זה סיילס, בין אם זה מרקטינג, לגמרי, אנחנו מגייסים בכל החזיתות. אז ספר טיפה עליך, בעצם על הבעיה, או טיפה איך הגעת לפוזיציה הזו.

הרקע של שניר: תלפיות, פיזיקה ו-8200

שניר הבדלה: [03:23] כן, אז אני בסוף, כאילו, התחלתי את ה... בתוכנית תלפיות של חיל האוויר, שם בעצם, באוניברסיטה העברית, הייתי שם שלוש שנים בלימודי פיזיקה, מדעי המחשב, אז באמת בצורה מאוד מאוד טכנית, אני בעצם בא מרקע מאוד טכני באופן כללי, הייתי ב-8200, כ-10 שנים, והתחלתי בדרגת רס״ן, באמת מגוון של תפקידים, בעצמי הייתי חוקר, מפתח, אז ככה אני מגיע, לעולם של הפרודקט, אני מגיע מרקע מאוד מאוד טכני, ו... המעבר הזה היה יחסית טבעי עבורי, כי גם בתפקיד האחרון שלי ב-8200 הייתי ראש מדור, בעצם, בעצם הייתי איש פרודקט, כאילו, בסוף, כן, להבין מה הדרישות, לתרגם אותם ל... לאקזיקיושן, תור בעיות, ולהצליח לעשות את זה תוך כדי לרתום את כל הסובבים שלי, מעליי, מתחתיי, מצדדיי, וזה המון ממה שפרודקט עושה, ובעצם כשככה יוצאים לאזרחות, דרך עשר שנים, בצבא, אז אתה... מי אני, מה אני, נכון? וכזה... אני חושב שהתפקיד כפרודקט היה מבחינתי מאוד מאוד טבעי, וגם מאוד עניין אותי להתחבר לעולם הביזנס, להיות קצת יותר קרוב למכירות, ואני חושב שפרודקט זה בלנס טוב בין השתי ימים שאתה חושב על איך לפתור איזו בעיה טכנולוגית, ושתי ימים שאתה מול הלקוח בארה״ב ועושה רודשואו של... לנסות למכור את ה...

המעבר הטבעי לעולם הפרודקט

אייל דוד: [04:59] משהו שבנינו, אז אני כרגע נהנה מהגיוון. זה בדיוק, סתם, אתה מתאר את הבעיה, וזה בדיוק ההבדל בעצם בין הצבא לבין מה שאתה עושה היום, נכון? זה משהו שתמיד היה לך הפן העסקי הזה, או שבעצם הוספת אותו אובר טיים, איך זה היה? אני חושב שזה גדל אובר טיים,

שניר הבדלה: [05:16] אני חושב שזה גם... אני חושב שזה בסוף הרצון, אתה יודע, לראות אימפקט, כאילו בסוף לא לפתח למגירה, לא לחקור למגירה, אלא לראות אימפקט עם מה שאתה עושה, לקוח קונה מוצר אז זה הסיגנל הכי טוב שהוא מעוניין בו.

תפקיד ה-CPO והחיבור לפן העסקי

אייל דוד: [05:36] אז אולי תספר טיפה מה אתה עושה ואיפה זה גם נוגע בפן העסקי כי אני בטוח שזה לא רק במכירות הרי, נכון? כן, אז היום ה-CPO זה באמת דבר חדש,

שניר הבדלה: [05:48] אז כמו שאמרתי אני, את התפקיד שלי מאוד מאוד רואה קשור לפן העסקי, כי אתה יודע בעולמנו יש המון מתחסי עצות, ואנשים שנותנים לך ביקורות כאלה ואחרות, אבל כמו שאמרתי שמישהו פותח את הכיס ומשלם, זה הקונוויקשן הכי טוב, אתה יודע שמה שבנית הוא פותר בעיה אמיתית, כי אחרת לא היו משלמים. אז מעבר לחלק הזה אני חושב שהרצון, היכולת להבין באמת כאב, ולא לקפוץ ישר לפתרון, להבין מה הכאב האמיתי, וזה לוקח זמן וזה לא שיחה אחת וזה לא שחר, שתי שיחות ולקחת את הכאב הזה ולתרגם אותו להבין שזה כאב שאפשר לפתור, כי נחושת לזהב עוד לא הצליחו, וברגע שאתה מבין ומוצא את הכאב אז איך אתה בונה את המוצר הרלוונטי ואיך בונה את התהליך הרלוונטי, כי יש המון מוצרים שנבנו שהפרוסס שמקיף אותם הוא בכלל לא רלוונטי ולכן הם לא עונים לצורך, אז אתה צריך ממש לשים את עצמך בנעליים של הבן אדם, שבשבילו אתה בונה את המוצר, להבין מה כואב לו מה הוא עושה ביומיום, ורק כשאתה מבין את הכאב את ה-mini persona את ה... את כל הדברים מסביב אני חושב אפשר לדבר על פתרונות ועל איך ניגשים לבנות את המוצר.

להבין את הכאב האמיתי לפני הקפיצה לפתרון

איך מזקקים את הבעיה ומוצאים צ'מפיון

אייל דוד: [07:15] זהו אתה דיברת כאילו על מישהו שמשלם אני חושב שמישהו שמחדש זה אפילו יותר יותר חזק, אז תספר אני משער שגם אתה ראיינת הרבה אנשים עד שבעצם הגעת להולי גרייל הזה שהתחלת בעצם להבין מהי הבעיה כן זה גם אתם כאילו, תספר איך זה נראה בעצם איך נראה השלב הזה שאתה מזקק לאורך תקופה בעצם אוקיי זה זה הכאב המרכזי.

שניר הבדלה: [07:37] אז קודם כל זו שאלה שאני חושב שהרבה יזמים ובאופן הרבה סטארט-אפים מתמודדים איתה, אני חושב שאחד הדברים החשובים היא לדעת מה לשאול ואיך לשאול כי הרבה פעמים אתה יודע במיוחד תלוי עם מי אתה מדבר כן גם ישראלים זו שונה מהאמריקאים. בכלל אנטרפרייז נכון. אנטרפרייז זה בכלל. בכלל שונה אני חושב שדבר אובייקטיבי שלנו עזר להבין היא לשאול תגיד אפשר לפגוש את הצוות שלך לדבר על זה וכשבאר וכשאתה מדבר עם בן אדם ומוכן ככה לפתוח בשבילך את. את הבית ולהפגיש אותך עם עוד אנשים אז אני חושב שזה סיגנל טוב ל-אוקיי אז הוא גם מוכר אותנו בתוך החברה שלו. אז זה תמיד וכשקיבלנו לא אז אמרנו כזה אוקיי אז אולי זה לא באמת כואב לו. וכל מי שככה אמר כן בואו לדבר על זה עם ראש הצוות אצלי או בואו לדבר על זה עם מישהי אצלי בתוך החברה אני חושב שזה היה סיגנל ממש ממש טוב לזקק שבאמת כואב לו.

אייל דוד: [08:41] אז קיבלת, למצוא צ'מפיון זה בעצם הדבר ואתה חייב לרוץ איתו. כן. ואיך נראית שותפות כל איזה שותפות אבל זה לא באמת שותפות יש לו איזושהי בעיה אתה מגיע איך איזשהו קולד אימייל סתם אני אומר איזה קולד ריץ' אאוט או מישהו שחיבר ביניכם ולאו דווקא אתה הבן אדם שעכשיו הכי בא לו לדבר איתך. מהרגע הזה שהוא מפגיש אותך עם החברים שלו עם העובדים שלו ואתה משאיר אותו בתהליך ואתה מעדכן אותו אתה כאילו אתה מזקק גם לא את הבעיה כאילו מתקף לאותה איך זה נראה.

למכור את החזון מחדש לכל סטייקהולדר

שניר הבדלה: [09:11] אז קודם כל אחד הדברים שחברות סטארטאפ. מתמודדים חד פאונדרים פעמים זה שהם כל הזמן צריכים למכור כל הזמן מחדש נפגשת עם סטייקהולדר מסוים אתה מספר לו על הבעיה מספר לו איך אתה מה הדרך שלך לפתרון של הבעיה הזאת ואז הוא מכיר אותך לצוות וזה שוב מחדש שוב מחדש ואז ככל שארגון יותר גדול וזפרן עובדת עם ארגונים גדולים לפעמים הוא עושה את זה כמה וכמה פעמים מול כמה וכמה אנשים נגיד את עצר עוקר עכשיו אני מדבר עם הארכיטקט אז רגע שחצי חליות אחרת. חליות הרבה יותר פוקוס. על הצד הטכנולוגי ועל הדיפלוימנט של המוצר ורגע אל מול אני מדבר עכשיו עם איזה מנהל ריסק בארגון איזה שיחה צריכה להיות לגמרי אחרת סיסו הלבל אחר זאת אומרת אתה צריך להכין את עצמך להרבה הרבה מיני מי עולה לשיחה עכשיו שנייה מול מי אני מדבר ולהצליח גם לדעת איך בעצם לספר את הוורס של אותו סיפור כן אז כל הזמן למכור למכור מחדש ולזכור רגע. ולהיות מאוד נחוש סביב דיבור על הבעיה ולא דיבור על הפתרון. ואחרי זה אתה נמשר גם צריכים לפור את זה פנימה לתוך החברה שלך למה זה הדבר הכי משמעותי עכשיו לעשות נכון כן מה יותר קל לפני שנתקדם אז זהו אז בסוף כשאתה בגודל של החברה ככל שהחברה יותר גדולה אז היא עושה דברים כבר כבר יש פילרים של עשייה כבר אוקיי זה מה שאנחנו עושים ולפתוח עוד ביזנס ליינס עוד רעיונות זה הרבה יותר קשה כן כי רגע. ארצי מסויימת וכסיפור עכשיו רגע לבוא ולהגיד רגע צריך עושים עכשיו משהו אחר או בנוסף אני חושב זה אמירה שצריכה להיות מאוד חרדת קודש אז את זה אנחנו חושבים לא לעשות. ולגמרי יש אנשי פרודקט באופן כללי כל הזמן עסוקים וליצור איזשהו קונצנזוס ובעצם לעבוד ברגע זה זה מה ששמעתי זה מה שאני מאמין בו זה מה שלדעתי ככה נכון לפתור את זה. ולהיות מאוד נחושים לגבי הדבר הזה ולהצליח למכור את זה גם פנימית וגם חיצונית. פה אולי חוסר מודעות לסביבה זה טוב. צריך לרוץ עם הדגל ויש פה כזה ריסק אז לדעתי זה יותר קשה בעצם לחזור עם הדבר ולהתחיל לדלבר אותו לתקשר אותו פנימה ולהגיד לשני השותפים הנוספים זה הדבר אם הם פחות חושבים ככה.

אייל דוד: [11:37] אני משער שאצלך זה פחות קרה כי פחות יראת את זה. אז אולי באמת את תאר טיפה איך נראה היום יום שלך שטיפה נבין יותר גם איך נראית.

שניר הבדלה: [11:46] את העשייה הזאת מתחרים כזה לגמרי אז בסוף אז זה מאוד משתנה בסוף גם כאילו בשביל שני קו-פאונדרים אחד של הקו-פאונדרים והשני של הסיפי אורס בה. אבל הם מאוד מאוד מאוד קרובים אז גם בין אם זה כל כל לייצג את החברה בכל מקום שאני הולך אליו בין אם זה אפילו בפודקאסט הזה ובין אם זה בנסיעות לארה״ב בערוכות ערב בכנסים. במפגשים עם הסייט האמריקאי נסיעות לאירופה וגם בתוך ישראל. בעצם להיות הכל כל של החברה שגם בעצם מאוד מכיר את המוצר ויודע לספר גם על ההווה גם על העבר וגם על העתיד. מגניב אז ככה אותי בעצם אז מה מה החברה עושה מה הפתרון. אז היום אנחנו מתמודדים הבעיה שיש המון המון המון וולנרביליטיז המון חולשות והמון המון המון אסטים כן מדברים על מיליונים ובעצם לא מצליחים לעשות פאץ' בזמן. לומר מה אם אני עכשיו בית חולים למשל איך זה נראה. אז תדמיין שיש לך המון מערכות המון. חושבים המון מכונות אמרי כן שיש בהם חולשות וצריכות לקבל עדכון ולך עכשיו תבין מה הדבר הכי חשוב להתקין ואיפה הכי חשוב להתקין ומדובר באלפים ועדכון כזה משבית אותך כן משבית את הארגון צריך לעשות ריסטארט כן לא תמיד אפשר אתה יודע דברים עובדים 24/7 ומה שזפרן עושה היא עושה שני דברים משמעותיים אחד היא נותנת יותר קונטקסט אל מול לבעיה הזאת. אנחנו אומרים האם. חולשות יש להם פאץ' שמהם עליהם עכשיו האם הם נמצאות ברנטיים כלומר אם הם רצות באמת ולא רק על הדיסק ככה עם אפליקציה אשכרה רצה. אנחנו נותנים ויזביליטי בתור החברה היחידה שעושה את זה היום בשוק לסקיוריטי קונטרול שיש לך בארגון. אנטי וירוסים פיירוולים ואפליקיישן פיירוולים וכמה הם משפיעים על הריסק כמובן המון המון קונטקסט כדי שתדע במה במה להתרכז ומעבר לזה אנחנו גם מאוד מאוד חזקים. אקשנאביליטי. זפרן אני חושב שמה שמייחד אותה זה לא רק להגיד לך מה הבעיה שזה יש המון המון מוצרים שעושים זה גם להגיד לך אוקיי את זה אתה צריך לעשות עכשיו זה הפאץ' הכי כדאי שתעשה זה השינוי בקונפיגורציה בפיירוול שהכי כדאי שתעשה ובעצם לחבר את האקשנאביליטי לריסק ולחשוב שזה למה לקוחות אנו מאוד מאוד אוהבים אותנו כי אנחנו מאוד מאוד חזקים באקשנאביליטי וגם פנימית לוודא שאנחנו אין ליין עם מה שתכננו. מה שקורה ומתבצר יותר מזה אני חושב שגם ליצור בסוף אתה יודע מפתחים בארץ רחוקים מהסיילס בארצות הברית והיכולת לחבר בין מה ששומעים ומה שרואים וגוף המכירות לגוף הפיתוח ולחבר הפוך כן כי לפעמים יש באמת כאבים שיש ל-R&D וצריך לדעת לייצג אותם בסיפור הזה. אז זה גם דבר שקורה כלומר עמוד התווך בין. R&D לסיילס הרבה פעמים עובר דרך פרודקט איך זה נראה באמת כאילו אצלכם מפתחים עולים לשיחות מכירה או שזה אתה הכל אני חושב שאצלנו זה מאוד תלוי כאילו יש אנחנו רואים אנשים שמאוד רוצים להיות בקשר עם הלקוחות וה. פרוספקטים חדשים וזה עניין עניין של בחירה בקשר הזה אני אומר את זה כי נשמע שאתה כאילו נמצא במקום שאתה רוצה נורא לדלגייט כי נשמע שאתה עושה המון דברים במהלך היום שלך אז בעצם אתה מסודר באמת אז.

הפתרון: קונטקסט ו-actionability

העתיד: למה ניהול חולשות רק יחמיר

אייל דוד: [15:13] טוב בוא נחזור שנייה לכאב כי אתה. נגעת בו ולא נגעת בו ואני רוצה להתעמק בו רגע כאילו עם הטכנולוגיה של היום עם הסיטואציה היום שיש בעולם בעצם איפה אתה רואה בעצם שעבור וולנרביליטי זה לא הולכים כאילו כמה זה הולך להתעצם.

שניר הבדלה: [15:27] אני חושב שכבר היום אנחנו בסיטואציה שמישהי מנסה לפתור את הבעיה הזאת עם הכלים הקיימים פשוט לא יצליח כאילו זה וזה יהיה עוד יותר גרוע אז הוא יגעו כן כי. פעם אם היה נדרש ככה מעצמה כדי לנצל איזה חולשה היום. באמת זה אנשים הם מעבירים את זה אחד לשני וזה. אומרים מישהו בבוקסר במחסן אז גם הרואים את התוקפים מצליחים לעשות את זה הרבה יותר מהר וגם אשמה בסוף היום למגנים יש להם כל כך הרבה יש להם את האון פרמיס סביבות הכחה דאטה סנטרים שמצליחים להתקין יש את הקלאוד יש בכלל כל נושא של. אבטחת אפליקיישן סקיוריטי בכלל זה אופרציה. אחרת מאשר כל שמאשר אינפרסטרקטורה קלאסית אז אני חושב ש. נהיים הרבה הרבה הרבה יותר וולנרביליטי זה נהיה יותר מהר הרבה יותר קשה להתקין כן שלא נדבר בכלל מוצרי. OT קוראים לזה אבל בגדול זה אומר את המיינם מדיקל דיווייסס דברים שבאמת אי אפשר להתקין אותם כאילו זה באמת נהיה מאוד מאוד בעייתי ואתה יודע לתוקפים לא אכפת בהקשר הזה. זפרן היא מביאה. בעצם את היכולת. יש באמת להשתמש בפיירוול שלך באנטיבירוס שלך. ב-WAF-ים שלך כדי באמת להצליח להוריד את הריסק בצורה. באמת משמעותי. וקורה קורה מצב שנגיד הם מגיעים ללקוח ולא מספיק כלים אתם צריכים לגרום לו להוסיף כלי כאילו אתם גם בעצם עושים. מכירה של כלים נוספים איך זה נראה כן אז זה שאלה טובה זה מגיע לנו מלקוחות כלומר מה אם היה לי מה אם הייתי מחליף את. את הכלי הזה בכלי הזה אני חושב שזפרן מעבר שוב אנחנו בוולנרביליטי מנג'מנט אנחנו על כל הסקייל כלומר אנחנו גם יש את המקומות שנגיד פה צריך לעשות פאץ' אבל שים לב לשיח כאילו השיח הוא לגמרי אחר הוא בטבע ואומר שומעים הדבר הזה אין לי אף אין לי אף הגנה לסיפור כאילו באזור ההוא יש לי פיירוול יש לי קראודסטרייק יש לי EDR כזה או אחר אנטיבירוס כזה או אחר פה יש נקודה אישה. וולנרביליטי מנג'מנט שבמובן מסוים הוא טכניקל פרודקט מנג'ר כן הוא לא כאילו מה הוא עושה הוא רואה חולשה באיזשהו כלי ואז אומר אוקיי. זה קריטי כן ואז הוא שולח פותח את זה טיקט למישהו צריך להתקין ואז אומרים לו לא אי אפשר להתקין כי ככה וככה וככה. ואז השיח הוא שיח כאילו של פרוצדורה כאילו נכון וזפרן באה ובעצם נותנת לאנשים האלה כל כך הרבה קונטקסט אנחנו אומרים תקשיבו זה חולשה שנמצאת ברנטיים. יש לה POC אין שום מיטיגייטיב קונטרולס כלום אתה פשוט חשוף ואפשר לראות את זה מהאינטרנט זה ממש קייס לבוא לאותו איש ולהגיד אתה לא מתקן את זה זה באמת הפשע. כן אז זה לא רק אתה יודע אנאבלמנט של דברים זה גם בעצם לספר סיפור ולגרום לאנשים להרגיש קונפידנט באיך שהם רואים את המציאות כי זה מה שפיצחת באותם שיחות או פיצחתם אני חושב שאתם סוג של סיקרט וופן של האנשים האלה בעצם. לגמרי אני חושב שבסוף ככל שאתה בארגון הסקיוריטי והרבה פעמים ה-IT הוא זה שבעצם זה באמת זה קשה מאוד שאתה בארגון הסקיוריטי אחראי על הסקיוריטי של החברה ומי שאמור להתקין את הדברים זה גוף ה-IT. עכשיו אתה יודע ויש להם בעיות אחרות כאילו בצדק ואגב העולם מתקדם לפעמים זה גם מפתחים בכלל כן וגם שם כאילו הסקיוריטי אומר למפתח תעצור בבקשה את מה שאתה עושה ותעדכן את הדבר. ופה הקייס הוא חשוב פה הקייס הוא חשוב הקונטקסט הוא חשוב וזפרן מביאה קונטקסט אני חושב ברמה הכי גבוהה בשוק היום היא גם מבחינת אקספלויטביליטי גם מבחינת. וגם מבחינת מיטיגיישן קונטרול זה שכבה שלמה אנחנו ממש נכנסים לקונפיגורציות ואנחנו באמת רואים את איפה אתה מוגן ואיפה לא.

להוריד ריסק עם הכלים שכבר יש לארגון

איך מודדים הצלחה ברמת פיצ'ר

אייל דוד: [19:38] ותגיד ומה בעצם המטריקה שמובילה את החברה ברור לי ברור לי המטריקה עסקית אבל איך אתם יודעים ברמת פיצ'ר שהצלחתם.

שניר הבדלה: [19:46] שאלה מעולה אני חושב שזה בסוף אני אחלק בינתיים וקצת כן אז יש דברים שמתחלקים בגדול נכון לשניים יש דברים שכל חברה כל מוצר סייבר סקיוריטי צריך שיהיה לו כן פילטרים ואתה יודע ויוזרמן דברים כאלה כן ואני וזה דבר שהוא סופר חשוב כי בדברים הקטנים האלה אתה מצליח ליצור חוויה אמיתית שהיא יכולה to stand בסוף זה היוזביליטי. ואנחנו מאוד מושקעים בדבר הזה כדי שכבר ליצור חוויה מעולה גם גם בדברים שהיה כביכול אמור להיות לכל מוצר סייבר סקיוריטי דבר אחד. דבר שני זו באמת פיצ'רים של זפרן שעובדים שאנחנו מביאים סביב. סביב הדבר הזה אני יכול להגיד לך שמעבר לדיסקאברי אנחנו יש לנו בטא פרוגרמס שאנחנו בעצם לפני שאנחנו מוציאים משהו אנחנו מראים את זה לסאבסט בסיימם של הלקוחות אנחנו רגע האם זה מעניין. קצת. קצת פידבק מצליחים לתקן דברים תוך כדי הבטא פרוגרם זה גם גורם לאנשים להיות יותר אנגייג'ד שאומר לו אתה בבטא שלי שר את הרגע אומר אוקיי אז רגע אז אני נבחרתי פה לאיזה משימה אז זה דבר אחד דבר שני. קופה כסף שלנו לשמחתנו גוף מדהים ועוזר מאוד מאוד מאוד בלשמוע ולהקשיב להעביר את הפידבק וחלק מעבודת הפרודקט אין סוף פידבק לופ כדי. בעצם לוודא. שאנחנו על הטרק. שתתה אותי פה עם ה-UX. כן ספקשן הזה אתה יודע בסוף זה חושב שבזפרן זה אחד המחמאות אנחנו מקבלים הרבה על המוצר שלנו מזמין את כל חברות האנטרפרייז שמות אותנו לבחון את זה אבל.

אייל דוד: [21:34] אבל כן אני חושב שזה חשוב בחוויה. מגניב אני רוצה שתיקח אותי רגע לדבר על אנשי פרודקט באופן כללי.

פרודקט סקילז חשובים: פידבק לופ וקונצנזוס

שניר הבדלה: [21:42] קודם כל מה לדעתך הפרודקט סקילז הכי חשובים. איש מוצר או יש את מוצר. לדעתי כן שניים שככה קופצים לי לראש אחד זה פידבק לופ כל הזמן להיות במצב שאתה פתוח ולשמוע פידבק כי הרבה פעמים ברגע שאתה איש מוצר אתה יודע כוח אצלך. יכול להחליט משהו כזה או אחר ולעצב והרבה פעמים זה קצת ברגע שאתה מתקדם ממשהו אז זה כבר הרבה מטולי לפעמים אני חושב שהעוצמות. זה להיות קשוב ופתוח. ולדעת לחזור אחורה שלושה צעדים אם צריך ולשמוע ולעשות כמה שאתה קונביקשן לגבי מה שאנחנו עושים גם אחרי השחרור וגם לפני השחרור של אותו פיצ'ר אז להיות במוד ליסנינג והרבה פעמים זה קשה זה קשה דווקא לאנשים טכנולוגים שבעצם מגיעים מעולם של לעשות בעצמם וככה צריך עוד יותר. אני אומר את זה רגע לעצמי כן עוד יותר להתאמץ ולעצור ורגע לשמוע ולהיות. איזה שהוא פידבק לופ אז אני חושב שזה דבר אחד. וצריך ליצור תרבות של פידבק כי במיוחד אם אתה רוצה את העסקי לקמפייני אז רגע דבר אחד. ודבר שני אני חושב זה ליצור קונצנזוס כי בסוף אני חושב שהדליבר הטוב ביותר יהיה כשהמפתחים פשוט יודעים מה אתה ידעו את הגרסה הבאה מה שהולך לעשות. כאילו שיהיה ברור למה עושים את הדברים שיהיה ברור למה הפתרון הזה הוא נכון שהכל יהיה. אתה הרבה פעמים עוזר להביא איזה קטע כזה של הנה תראו מה לקוח אמר עכשיו ולמה הוא צריך את זה ועליתי אותו לשיחה והראיתי לו את המוקאפ והוא אמר וואו זה בדיוק כאילו זה מאוד עוזר לחבר. ואתה מצליח ממש ליצור קונצנזוס למה זה חשוב ותחושתי כשהיה לנו פיצ'רים שהצלחנו ממש ככה כל החברה. לעין. זה כאילו שלנו היה שליש מי מהרבה מקומות אחרים ואני חושב שזה חשוב מאוד ליצור את.

אייל דוד: [23:54] את הדבר זה טוב שתיארת מאוד מה אתה רוצה להיות אולי פה אתה שואף אז בסדר מי שרוצה מי שרוצה להצטרף לזפרן אז צריך לעמוד בדברים האלה ובעצם האתגר השני שחשבתי עליו זה איפה אתם. הרי אתם מחפשים אני משער אנשים עם רקע סייברי צבאי. זה משהו שמאוד קשה היום להשיג לו אנחנו ממש לא מחפשים את האנשים האלה וואו אנחנו אנחנו גם מחפשים אותם.

מי מתאים ל-Zafran והערך של הטרוגניות

שניר הבדלה: [24:16] אבל לא רק אני חושב שזפרן באמת יש לנו אוסף של אנשים באמת בין אם זה מישהו שישתחרר רגע מהצבא אנשים שהיו כבר המון שנים בקורפורייט. קצת שנים בסטארט-אפים אנשים באמת יש לנו מיקס של שלה זה חלק אגב ממה שיוצר קלצ'ר כל אחד מביא את הדברים שהוא אהב או לא אהב מהמקומות שעבד בהם אבל אני חושב תראה אני אני. יש משהו בה. הטרוגניות. שהוא בעיניי מדהים. כי הוא מאפשר שאין אמת אחת מוחלטת. ולא כולם גדלו באותו גן ובאותה שכונה ובאותה העיר ודווקא אנשים שהגיעו לא מעולמות הסייבר סקיור לא מעולמות הסייבר ביחידה שמונה מאתיים. אני חושב שאתה רואה את השומע. קול אחר של פתרון בעיות קול אחר של הבנת המשתמש. והרבה פעמים דווקא שאתה מגיע מרקע אני שוב מדבר על עצמי מגיע מרקע טכנולוגי. מאוד משמעותי את הרפאי מנהל ובטוח שיש איזה פתרון ולפעמים זה לא דבר טוב אז דווקא אני חושב שאנשי מוצר שרוצים להיכנס לעולם סייבר. זה חשוב לדעת את השפה בסדר כאילו בסוף זה כן חשוב ושוב אני לא חושב שבעיניי לא עומדת טילים כן אבל ברגע שאתה. מכיר את השפה מכיר את המושגים מכיר קצת מוצרים אני חושב שדווקא היכולת של מישהו שלא מגיע מהעולם לבוא ולהיות סופרסטאר כי הוא מכיר תהליכי פרודקט כי הוא יודע איך לבנות מוצרים טובים כי הוא מביא חשיבה שהיא לא מיינסטרים אני חושב שזה פייסלס.

להיכנס לסייבר מרקע אחר

אייל דוד: [26:03] אני מאוד שמח שאמרת את זה אני נורא סקרן אם בתעשייה בכלל נותנים הזדמנות כזאת שזה מצחיק אבל אני סקרן אם בסייבר נותנים הזדמנות כמו. גיימנג למישהו שיש לו ניסיון מעולמות אחרים זה נראה לי הרבה יותר קשה אז איך אתה מציע לגשר על זה אז תראה אני לא יודע לגבי חברות אחרות אני יודע להגיד לך שאנחנו.

שניר הבדלה: [26:24] כן מאוד חשוב לנו ניסיון כן אבל אתה יודע אנחנו כן פתוחים ושוב עולם המושגים אמרתי הוא חשוב כן אני לא חושב שהוא מותרות אבל לגמרי.

אייל דוד: [26:41] האמת שהייתה פה עדן מוויז. בעצם בתפקיד הראשון שלה הגיע לוויז אז אולי שווה להאזין לזה נתנה שם אחלה טיפים על מה היא עשתה היא פשוט נעלה עצמה בדירה ועד שהיא פיטרה את העובדים מושגים כן כן כן אז זה הוועד טוב תגיד ועם איזה אתגרים אתה מתמודד בעצם.

אתגרים: תרבות קרוס-אטלנטית וסקייל

שניר הבדלה: [27:00] תיארת כמה כן אז אז אני חושב שכל כל יש פה סייט בישראל שכי קו פאונדר אני חלק ממי שמנהל אותו ובסוף אתה יודע אז יש פה עשרות עובדים. פרקים שזה עוד קודם כול את. להיות קשוב ומעבר למחלקה שאני מנהל כן אז רגע לבנות תרבות לבנות תרבות קרוס-אטלנטית זה גם קשה יש סייט בברית וגם כמה מדינות אז רגע איך אנחנו גדלים עם החברה ואיך אנשים ש. זה מדהים כי זה כל זה משתנה כאילו אנשים שהגיעו לפני שנתיים פתאום היום אנחנו חברה אחרת קצת כן. אז כל כל גדילת החברה. את הסייט ולגדול ביחד איתו ולהיות חלק מהתרבות והוואי ולבנות אותו אני חושב שזה זה אתגר בכל שלב ואני חושב שהדבר הנוסף הוא בעצם הוויז'ן של החברה, כן, לאן אנחנו הולכים בסוף לזפרן אני ש כמעט 30 לקוחות ואיך מביאים אותה לארבעת אלפים, מה צריך לעשות כדי שזה יקרה כל הבחינות גם מבחינת החל מהפוזישינינג ועד לה איך שאנחנו נראים במרקטינג ועד לבנייה של המוצר אז בעצם הסקייל שאנחנו עוברים כחברה מלמכור למספר לקוחות מצומצם, להתחיל עכשיו רגע אתה יודע, לעבוד עם אנשים כשבכירו זפרן, שהם לא אני בנוסן אז כי וזה גם דבר ענק כאילו בסוף פאונדרים יודעים למכור את המוצר, אבל אתה יודע אנחנו לא יכולים להיות בכל מקום בכל זמן כן, אז לשכפל את עצמך, אני אגיד את זה, בסדר?

אייל דוד: [28:48] וואו, אחלה אתגרים אני חושב שזה גם כנראה נעוץ בשביל להגיע לארבעת אלפים חמשת אלפים לקוחות, זה באמת להבין גם עכשיו לאיפה העולם הזה הולך אז אני קצת נגעתי איתך לאיפה העתיד הולך אבל זה חתיכת אתגר בהיבט שלכם אפילו לאיפה התפקיד שלי של סקיוריטי יהיה בעוד חמש שנים נכון? צריך העניין כן, זה חתיכת אתגר, יש לכם היום בעצם איזשהו צורך גם לספק את הלקוחות הקיימים, גם בעצם לרצות POCs חדשים שנכנסים לעומת אינישייטיבות חדשות, כמו שאתה אומר אני צריך לצפות קדימה לאיפה הדבר הזה הולך והתעשייה הזאת הולכת איך אתה מסתכל על זה באמת במבט העסקי כל הזמן, בין מה כדאי לעשות, למה נדחה

לאזן בין לקוחות קיימים לפרוספקטים חדשים

שניר הבדלה: [29:29] בעצם לעתיד? זה אתגר בכלל? סקוקו לגמרי, זפרן היום במצב שיש כבר לקוחות ולקוחות אנטרפרייז אם שוב, אנחנו אוהבים את הלקוחות שלנו ורוצים שהם יהיו שמחים ודרישות, ומצד שני יש את מה שרוצים לבנות ומה ש פרוספקטים חדשים רוצים אז אני חושב ש וזה באמת האתגר, אחד האתגרים הכי גדולים שלנו איך מצליחים לאזן בין כל הדבר הזה ואני חושב שצוות מוצר טוב הוא צוות מוצר שיצליח לדעת להגיד לא כשצריך ובכל זאת לספר סיפור לאיך מצליחים לאיך מצליחים לשמר לקוחות לאיך מצליחים לנצח את העסקה וזה אתגר גדול תראה ברור שכשחברה גדלה אז לשמר לקוחות ולהשיג ניו ביזנס זה באמת אחד הדברים הכי חשובים ואם יש כל מיני רצונות או מהווים של חדשנות אז תמיד בדרך כלל זה זה המציאות אנחנו חיים את עולמנו כי אנחנו לא יכולים בסוף המחיר של לקוח אנטרפרייז ענק זה קשה מאוד אנחנו לא רוצים לשלם את המחירים לא כיף

לזהות חוש מוצר בראיונות

אייל דוד: [30:53] בדיוק איך אתה ממליץ באמת למנהלי מוצר צעירים להתחיל לקבל את ההבנה הזאת אני יכול לתעדף כל מיני דברים אבל אני הולך באמת עם מה ש בסדר, אני משאיר לך שואל על זה אפילו בריאיונות איך אתה יודע להבחין בעצם אם למנהל מוצר או למנהלת מוצר

שניר הבדלה: [31:12] יש את החוש הזה של להבין מה כדאי לעשות אז כן, בסוף כשאתה מדבר עם בן אדם בשיחה אני חושב שפחות אני ברעיון וכל מי שמגיע לראיון בזפרן זה מוצר אני פוגש אותו מהשיחה אתה כבר מבין האם אנחנו הולכים סחור סחור או שאנחנו משימתיים, מוחלטים אז תשמע את זה תשמע את זה כשבן אדם מדבר אני חושב שאני הרבה פעמים מצליח, כן, כלומר כמה זה מסביב וכמה זה מאוד תכליתי, מן הסתם צוללים לדוגמאות איך התנהלת בסיטואציה הזאת למה בחרת את החוס שבחרת אבל אני חושב שכשאתה פוגש בן אדם ואתה פוגש אדם עם אש בעיניים, פשוט נחוש זה משהו שעולה מהשיחה איתו כאילו אתה אפילו לא צריך זה מדבק, הדברים האלה אז אולי זה המתודולוגיה שלי

אייל דוד: [32:07] מעניין אולי שווה למצוא איפה ללמוד דבר כזה כאילו איפה להשחיז את היכולת הזאת כי זה גם סטורי טיילינג וגם באמת העיקר וטפל הזה בשביל זה צריך כנראה להבין מאוד טוב את החברה ובעצם המניע אותה נכון, ואיפה אולי הכאבים שלה אז אני משער שאולי אנשים יפנו אליך וישאלו שאלות לפני רעיונות טוב, אנחנו מתקרבים פה לסיום, היה לדעתי ריאיון מרתק נתת המון עצות המון אור גם על התעשייה ועל החברה, לדעתי היה מאוד מעניין בהיבט הזה ואני אשאל אותך שאלה שגם אנחנו שואלים פה בדרך כלל מה אתה מאחל לעצמך בעוד עשר שנים עכשיו?

מה שניר מאחל לעצמו בעוד עשר שנים

שניר הבדלה: [32:45] וואו אז בסוף, אתה יודע כשאתה, כשהחברה גדלה ואתה כבר יש לך קו מוצרים שאתה עושה אני חושב שלהמשיך to innovate לחדש, אני חושב שזה משהו שאני הייתי מאוד מאוד מאוד רוצה שיקרה גם בעוד עשר שנים כן, כלומר אני מצחיק, היום זפרן על כמה, כי יש את החברות הישנות שאנחנו בעצם אומרים אתם צריכים פה גישה חדשה אז אני מקווה שלא יהיה מישהו בעוד עשר שנים שיגיד שצריך גישה חדשה לזפרן אבל בגדול, להמשיך לחדש להמשיך להיות בקדמה לטכנולוגיה להמשיך להסתכל על הבעיות החשובות אני חושב שזה מאוד קשה אפילו תיקח חמש שנים אבל זה מה שאני מאחל לעצמי איזה יופי, נתת פה המון הצעות

אייל דוד: [33:28] ל-PMים צעירים, PMים בכלל אז נראה לי שיש פה המון מה לקחת מפה, אנחנו נתעכב על זה היה ממש כיף, תגיד ואם רוצים ליצור איתך קשר, איך עושים את זה? לינקדאין, אימייל בוא נשאיר בלינקדאין, נשאיר לינק בשואו-נוטס, מהמם יאללה שניר היה כיף, אני אזמין אותך שוב עוד שנה, נראה בעצם איפה אתם עומדים יאללה, אז שיהיה לך המון בהצלחה וביי בינתיים תודה רבה היי חברים, תודה על ההקשבה אם מצאתם את הפודקאסט הזה בעל ערך תוכלו להירשם, לעקוב אחרינו, כמובן לפרקים נוספים בספוטיפיי, אפל פודקאסט או כל אפליקציה אחרת, כמובן שאם לא מצאתם אותנו באיזושהי אפליקציה אשמח שתכתבו לנו, נשמח מאוד לחמישה כוכבים בכל פלטפורמה ושתעקבו אחרינו כדי שעוד מאזינים יוכלו להיחשף אלינו ולמצוא את הפודקאסט אתם גם יכולים למצוא את הפרקים הקודמים בכל אפליקציה או בערוץ היוטיוב יש לנו לינקים בתיאור אז עד הפעם הבאה, יאללה תהיו יעילים וביי ביי