盤(pán)點(diǎn) | 近期網(wǎng)絡(luò)安全領(lǐng)域的7次重大收購(gòu)
網(wǎng)絡(luò)安全在今天比以往任何時(shí)候都更加重要。原因是我們比以往任何時(shí)候都更緊密地聯(lián)系在一起。數(shù)字轉(zhuǎn)型給我們帶來(lái)了新的曙光,一切都通過(guò)互聯(lián)網(wǎng)連接起來(lái)。然而,這使得我們的數(shù)據(jù)比以往任何時(shí)候都更容易受到攻擊。技術(shù)在進(jìn)步,攻擊者也在進(jìn)步。我們生活在物聯(lián)網(wǎng)時(shí)代,所有東西都是連接的,黑客很容易闖入網(wǎng)絡(luò)并開(kāi)始造成破壞。最近的安全漏洞,比如在Equifax發(fā)生的那次,讓企業(yè)處于緊張狀態(tài)。
這些違規(guī)行為每天都在發(fā)生且變得越來(lái)越普遍。當(dāng)然這和企業(yè)業(yè)務(wù)向云的轉(zhuǎn)變有關(guān),盡管云供應(yīng)商確保他們平臺(tái)上的所有東西都是安全的,但漏洞可以通過(guò)多種方式發(fā)生。保護(hù)數(shù)據(jù)和應(yīng)用程序的風(fēng)險(xiǎn)確實(shí)很高,因此對(duì)安全工具的需求越來(lái)越大,而不僅僅是基于外圍設(shè)備的保護(hù)。這些工具需要使用一流的技術(shù)提供全面的保護(hù),以便能夠依賴(lài)它們。由于對(duì)網(wǎng)絡(luò)安全的需求比以往任何時(shí)候都大,最近對(duì)IT安全公司的收購(gòu)有所增加。讓我們來(lái)看看這些IT安全收購(gòu)和交易背后的原因。
1、黑莓收購(gòu)Cylance
黑莓最近以14億美元收購(gòu)了Cylance。Cylance是一家以人工智能為驅(qū)動(dòng)力的安全公司,它使用人工智能和機(jī)器學(xué)習(xí)來(lái)預(yù)測(cè)和防止對(duì)終端設(shè)備的攻擊。它創(chuàng)建了一個(gè)輕量級(jí)代理,該代理安裝在所有設(shè)備中,可以在線和離線工作,以提供對(duì)任何攻擊的保護(hù)。Cylance擁有3500名客戶(hù),其中包括多家財(cái)富500強(qiáng)企業(yè)。
黑莓希望將Cylance的功能添加到自己的安全產(chǎn)品組合中,以獲得更好的保護(hù)。該公司還希望將Cylance的技術(shù)與其名為QNX的安全嵌入式操作系統(tǒng)整合在一起。該系統(tǒng)主要是部署在車(chē)輛和醫(yī)療設(shè)備上。
2. 賽門(mén)鐵克收購(gòu)Appthority
知名安全公司賽門(mén)鐵克(Symantec)收購(gòu)了總部位于舊金山的網(wǎng)絡(luò)安全初創(chuàng)公司Appthority。Appthority專(zhuān)門(mén)從事移動(dòng)威脅檢測(cè)。它執(zhí)行持續(xù)的和自動(dòng)化的應(yīng)用程序?qū)彶楹蛻?yīng)用程序威脅評(píng)估,并為用戶(hù)提供對(duì)其應(yīng)用程序及其易受攻擊性的深入了解。Appthority成立于2011年,共籌集了2500萬(wàn)美元。
賽門(mén)鐵克將把Appthority的技術(shù)整合到自己的終端保護(hù)產(chǎn)品SEP Mobile中。借助Appthority的功能,可以定期檢查移動(dòng)應(yīng)用程序,確保它們符合安全規(guī)定。據(jù)報(bào)道,賽門(mén)鐵克本身也是博通(Broadcom)將要收購(gòu)的重磅交易目標(biāo)。
3.Arctic Wolf收購(gòu)RootSecure
去年年底,Arctic Wolf收購(gòu)了RootSecure,后者提供網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估解決方案,幫助用戶(hù)定期掃描他們的網(wǎng)絡(luò),以發(fā)現(xiàn)所有已連接的設(shè)備,并檢查企業(yè)的網(wǎng)絡(luò)彈性。通過(guò)收購(gòu),Arctic Wolf將能夠?yàn)槠髽I(yè)提供RootSecure和Arctic Wolf 的AWN CyberSOC的聯(lián)合力量,以檢測(cè)和消除威脅。RootSecure提供了對(duì)企業(yè)網(wǎng)絡(luò)漏洞的實(shí)時(shí)洞察。然而,Arctic Wolf的AWN網(wǎng)絡(luò)SOC幫助不同規(guī)模的公司從成本效益上,保護(hù)自己免受迫在眉睫的網(wǎng)絡(luò)威脅。
4. Thoma Bravo收購(gòu)Veracode
私募股權(quán)公司Thoma Bravo以9.5億美元收購(gòu)了Veracode。Veracode是一家IT安全公司,提供創(chuàng)新的應(yīng)用程序安全測(cè)試(AST)。Veracode的SaaS平臺(tái)和集成解決方案幫助安全性和開(kāi)發(fā)團(tuán)隊(duì)在整個(gè)應(yīng)用程序生命周期中不斷發(fā)現(xiàn)應(yīng)用程序中的安全性缺陷。這有助于團(tuán)隊(duì)在不影響交付速度的情況下避免應(yīng)用程序開(kāi)發(fā)中的任何漏洞。到目前為止,Thoma Bravo已經(jīng)收購(gòu)了30多家安全公司。通過(guò)此次收購(gòu),Veracode希望在擴(kuò)大市場(chǎng)覆蓋面的同時(shí),實(shí)現(xiàn)增長(zhǎng)和創(chuàng)新。Veracode擁有超過(guò)2000個(gè)客戶(hù)。它的客戶(hù)包括財(cái)富100強(qiáng)企業(yè)的三分之一。
5. Radware收購(gòu)ShieldSquare
分布式拒絕服務(wù)(DDoS)保護(hù)提供商Radware收購(gòu)了云安全提供商Shield Square。ShieldSquare可檢測(cè)機(jī)器人和欺詐性流量,并保護(hù)應(yīng)用程序免受其影響。ShieldSquare的機(jī)器人智能解決方案可用于web、移動(dòng)和API。用戶(hù)可以在標(biāo)記已知bot簽名時(shí)查看其流量。ShieldSquare的解決方案有助于抵御各種威脅,包括API濫用、內(nèi)容抓取和惡意流量等。
Radware計(jì)劃作為其新bot管理器的一部分,提供ShieldSquare bot管理解決方案。此外它還計(jì)劃將ShieldSquare的能力與Radware的攻擊防御組合集成起來(lái)。
6. 賽門(mén)鐵克收購(gòu)Luminate security
除了收購(gòu)Appthority,賽門(mén)鐵克還收購(gòu)了軟件定義技術(shù)領(lǐng)域的領(lǐng)導(dǎo)者Luminate。Luminate的Access Cloud是為云安全量身定做的。Cloud不允許保護(hù)已定義的參數(shù)。然而,對(duì)于依賴(lài)于多個(gè)云供應(yīng)商或混合模型的企業(yè),復(fù)雜性呈指數(shù)級(jí)增長(zhǎng)。Access Cloud通過(guò)幫助企業(yè)擴(kuò)展私有的無(wú)DNS訪問(wèn)控制來(lái)幫助企業(yè),從而限制用戶(hù)只能訪問(wèn)他們授權(quán)的特定應(yīng)用程序。
公司和用戶(hù)都希望能夠無(wú)縫地訪問(wèn)他們的應(yīng)用程序,無(wú)論這些應(yīng)用程序位于何處。因此,有必要提供安全訪問(wèn),以保護(hù)這些應(yīng)用程序免受由多個(gè)供應(yīng)商引起的新安全風(fēng)險(xiǎn)的影響。賽門(mén)鐵克計(jì)劃將云訪問(wèn)與自己的集成網(wǎng)絡(luò)防御平臺(tái)集成在一起。這標(biāo)志著賽門(mén)鐵克朝著構(gòu)建一流IT安全產(chǎn)品組合又邁出了一步。
7. Palo Alto Networks收購(gòu)Demisto
Palo Alto Networks以5.6億美元收購(gòu)了Demisto。Demisto是IT安全編排和自動(dòng)化解決方案的領(lǐng)導(dǎo)者。Palo Alto Networks希望利用Demisto的解決方案,通過(guò)灌輸智能自動(dòng)化,加快其自身人工智能和機(jī)器學(xué)習(xí)能力的創(chuàng)新。在Demisto的幫助下,Palo Alto Networks將能夠提供即時(shí)的威脅預(yù)防和響應(yīng)。收購(gòu)Demisto的另一個(gè)巨大吸引力在于,它擁有令人印象深刻的150家客戶(hù)基礎(chǔ),其中相當(dāng)一部分是財(cái)富500強(qiáng)企業(yè)。
IT安全:更好的技術(shù)來(lái)對(duì)抗更復(fù)雜的攻擊
以上這些只是最近發(fā)生的眾多IT安全收購(gòu)中的一小部分。看到這些日益頻繁的收購(gòu),很容易理解不斷增長(zhǎng)的安全需求。在云時(shí)代,我們所有的數(shù)據(jù)和應(yīng)用都是分布式的,這使得攻擊面更大。黑客可以攻擊大量的用戶(hù)數(shù)據(jù)和機(jī)密的業(yè)務(wù)相關(guān)數(shù)據(jù)。因此,在網(wǎng)絡(luò)安全方面需要?jiǎng)?chuàng)新。它不僅僅是在所有工作站上運(yùn)行防病毒軟件,而是有必要掃描整個(gè)網(wǎng)絡(luò)來(lái)尋找漏洞。網(wǎng)絡(luò)攻擊會(huì)讓受攻擊方在金錢(qián)和聲譽(yù)上都付出沉重的代價(jià),而且,最近的數(shù)據(jù)泄露事件正在促使企業(yè)重新考慮他們的整個(gè)安全策略。
這項(xiàng)技術(shù)比以往任何時(shí)候都要復(fù)雜,黑客也是如此。黑客的積極性很高,他們可以利用任何外部端點(diǎn)進(jìn)入組織的網(wǎng)絡(luò),并通過(guò)使系統(tǒng)受損直至崩潰、泄露數(shù)據(jù)或利用昂貴的資源對(duì)系統(tǒng)造成破壞。企業(yè)應(yīng)該明白,他們不能僅僅停止安全性方面的工作。它需要一個(gè)持續(xù)而嚴(yán)格的過(guò)程來(lái)發(fā)現(xiàn)新的威脅并找到防止它們的方法。這也是網(wǎng)絡(luò)安全公司被收購(gòu)的原因。IT安全和網(wǎng)絡(luò)安全業(yè)務(wù)只會(huì)從這里發(fā)展,因?yàn)槊考夜径枷Mㄟ^(guò)投資新技術(shù)來(lái)提高自己的競(jìng)爭(zhēng)力,這些新技術(shù)能夠使它們?cè)谶@個(gè)快速增長(zhǎng)和發(fā)展的領(lǐng)域脫穎而出。