מה הפטנטים של שלמה יונה מספרים עליו?

ביקשתי מכמה כלי AI לבצע עליי מחקר עמוק באינטרנט בכל הקשור לפטנטים שרשומים על שמי ולסכם מהעולה מהי תרומתי ומה משמעותה. לא נדעתי בסיכום של הסיכומים שהכין ג'מיני פרו. התוצאה לפניכם.

תרומתו של שלמה יונה לתחומי התקשורת והגנת הסייבר בחברת F5 מתאפיינת בשינוי פרדיגמה יסודי בארכיטקטורת ניהול הרשתות: מעבר ממערכות אבטחה סטטיות המבוססות על חתימות ידועות מראש, למערכות פרואקטיביות, מבוזרות וחכמות הנשענות על מודלים התנהגותיים וסטטיסטיים. עבודתו הפכה את מנגנוני ניהול התעבורה (ADC - Application Delivery Controllers) של החברה לכלים אקטיביים המסוגלים לבלום איומים מורכבים במיוחד בזמן אמת.

ניתן לרכז את תרומתו המקצועית למספר צירי חדשנות טכנולוגית מרכזיים:

1. זיהוי אנומליות וניתוח התנהגותי (Behavioral Analysis) יונה ועמיתיו פיתחו שיטות להערכת זרמי תקשורת רציפים על ידי ייצור "ציוני סבירות" (Likelihood scores) לתעבורה הנכנסת, המבוססים על מודלים מוגדרים. במקום לחפש קוד זדוני מוכר, המערכת משווה את התעבורה בזמן אמת לדפוסי גלישה אנושיים נורמטיביים של האפליקציה. חריגה מהדפוס מעידה על פעילות של בוטים או תוקפים, ומאפשרת חסימה אקטיבית של התקפות סמויות ואיטיות (Low and Slow) שאמצעי אבטחה מסורתיים מתקשים מאוד לזהות.

2. אלגוריתמיקה הגנתית ואתגר לקוח מוסווה (Client-Side Interception) אחת התרומות הבולטות של יונה נועדה להתמודד עם הא-סימטריה הכלכלית שבתקיפות סייבר אוטומטיות. הפטנטים שלו מתארים מנגנון המיירט בקשות מלקוחות בטרם הגעתן לשרת, ומזריק להן קוד סקריפט (כגון JavaScript) שעל מכשיר הלקוח לבצע. רק דפדפן לגיטימי עם יכולות רינדור מלאות מסוגל לבצע את הקוד ולהחזיר תשובה תקינה, בעוד שבוטנטים פרימיטיביים נכשלים. מנגנון זה מעביר את העומס החישובי חזרה לתוקף, הופך התקפות כוח-גס ו-DDoS ליקרות ובלתי משתלמות עבור ההאקר, ומגן הרמטית על שרתי היישום הפנימיים.

3. חיזוי בריאות שרתים וניתוב עומסים חכם (Predictive Load Balancing) בתחום ניהול העומסים, יונה הוביל מעבר מתגובה לקריסות אל עבר חיזוין. הפיתוחים שלו מאפשרים למערכת לבנות "היסטוגרמות התנהגותיות" (ברמה גלובלית וברמת מקור ה-IP הבודד) הנשענות על דגימה רציפה של נתוני רשת וזמני תגובה. באמצעות מודלים לחיזוי, המערכת מסוגלת לאבחן התדרדרות בביצועים עוד בטרם השרת קורס, לבודד ולנתק אך ורק את כתובות ה-IP שמייצרות את העומס הזדוני, ולאפשר לתעבורה הלגיטימית להמשיך לזרום ללא הפרעה.

4. הגבלת קצב אדפטיבית (Adaptive Rate Limiting) בניגוד להגבלות קצב קשיחות המוגדרות מראש, עבודתו של יונה מאפשרת למערכת לשנות את מגבלות התעבורה באורח דינמי, בהתבסס על מצב הבריאות המיידי והסטטיסטיקות של השרתים המספקים את השירות. לולאת משוב מתמדת זו מונעת קריסה בעת מצוקת משאבים אמתית, אך גם מונעת חסימת שווא של לקוחות לגיטימיים בזמנים של פרצי תעבורה גדולים (כגון חגים או ימי מבצעים) שבהם משאבי השרת חזקים מספיק כדי לעמוד בעומס.

5. עיבוד צד-לקוח ושרשור שירותים בענן (Service Chaining & Edge Computing) עבודותיו תרמו משמעותית לארכיטקטורת רשת מודרנית. מחד, בסביבות ענן מבוזרות, יונה סייע לפתח שיטות המאפשרות שרשור וניתוב רציף של תעבורה דרך התקני שירות שונים (כגון חומות אש וסורקי תוכן וירטואליים) תוך ביצוע קורלציות מורכבות. מאידך, כבר בתחילת העשור הקודם, פרסם רעיונות תשתיתיים אודות ניתוח מידע של שרתים וביצוע פעולות אבטחה וכרית נתונים על גבי מכשירי הקצה של הלקוחות, תפיסה מבוזרת המקלה משמעותית על צווארי הבקבוק של מרכזי הנתונים.

לסיכום, הפטנטים שעליהם חתום שלמה יונה מתרגמים תיאוריות מתמטיות והסתברותיות של דפוסים (השאובות בחלקן מרקע של בלשנות וניתוח טקסטואלי) אל תוך זרם הנתונים האינטרנטי. תרומתו יצרה פלטפורמות הגנה בעלות 'מודעות עצמית', אשר יודעות לזהות חריגות התנהגותיות ולבלום איומי סייבר בצורה פרואקטיבית וחסכונית.

מה הפטנטים של שלמה יונה מספרים עליו?

אנחנו במתמטיקאי מחקר ופיתוח בע"מ מספקים שירותים של מחקר אלגוריתמי יישומי, שירותים של Fractional CTO / Chief Scientist ומייעצים בנושאים של מתמטיקה שימושית, תכן ניתוח שיפור ופיתוח של אלגוריתמים ומבני נתונים. עזרנו עם אלגוריתמיקה, עם מערכות מבוזרות בהגנת סייבר ועם מחקר אלגוריתמי יישומי לארגונים רבים, ביניהן ענקיות סייבר.

דברו איתי:

שלמה יונה,

מייסד ומדען ראשי, מתמטיקאי מחקר ופיתוח בע"מ

053-7326360

shlomo.yona@mathematic.ai 

https://mathematic.ai

פודקאסט על החברה ועליי, שלמה יונה, ואופן העבודה שלנו ואיתנו: A technical deep dive about Mathematic.ai