Adallom est une société de sécurité cloud basée à Menlo Park , en Californie. Elle sécurise l'utilisation des applications SaaS (Software-as-a-Service) d'entreprise , audite l'activité des utilisateurs et protège les employés et les actifs numériques contre les menaces en temps réel.
Adallom aurait été acquis par Microsoft pour 320 millions de dollars en juillet 2015. Le produit Adallom a été rebaptisé Microsoft Cloud App Security (MCAS) et sa disponibilité générale a été annoncée en avril 2016. En novembre 2021, Microsoft Cloud App Security a été rebaptisé Microsoft Defender for Cloud Apps.
Histoire
Adallom a été fondée en 2012 par Assaf Rappaport, Ami Luttwak et Roy Reznik, anciens membres de l' unité 8200 du corps de renseignement israélien et anciens élèves du programme Talpiot . Le nom d'Adallom vient d' Ad Halom , autrement connu sous le nom de « dernière ligne de défense ». En 2013, l'équipe fondatrice a été rejointe par Michael Nicosia, date à laquelle l'entreprise a changé d'orientation en utilisant la solution de base. Adallom a obtenu 4,5 millions de dollars (~ 5,71 millions de dollars en 2023) en financement de série A de Sequoia Capital et Zohar Zisapel . La société a obtenu 15 millions de dollars (~ 19 millions de dollars en 2023) en financement de série B dirigé par Index Ventures avec des contributions de Sequoia Capital Israel.
Adallom a été nommé par CRN comme l'une des 10 startups de sécurité les plus cool de 2013.
Produit
Les fondateurs d'Adallom ont fondé leur entreprise sur l'adage selon lequel le SaaS en tant que catégorie est sécurisé, mais la manière dont les employés l'utilisent réellement ne l'est pas. En novembre 2013, Adallom a lancé une solution de sécurité complète qui audite les activités effectuées dans les applications SaaS et développe des informations pour prédire et protéger contre les problèmes de sécurité informatique, offrant une habilitation pour les utilisateurs finaux SaaS tout en maintenant le contrôle et la visibilité informatiques. Elle fournit des outils pour créer une politique de sécurité cohérente pour toutes les applications cloud utilisées au sein d'une entreprise.
La technologie Smart Engines d'Adallom fonctionne de manière similaire à la façon dont les sociétés de cartes de crédit suivent les transactions qui semblent inhabituelles, car elle arrête les attaques en fournissant des rapports en temps réel sur les comportements étranges.
En décembre 2013, Adallom a découvert et signalé une vulnérabilité de détournement de jetons (CVE-2013-5054) dans Microsoft Office 365. [ La vulnérabilité de vol d'identité dans Office 365, trouvée dans la nature, permettait aux attaquants de s'emparer des identités d'utilisateurs et de voler des e-mails et des documents. Le problème a été signalé par Noam Liran, architecte logiciel en chef chez Adallom, et le correctif a été abordé dans le bulletin de sécurité Microsoft MS13-104.