技術(shù)巨頭、私募股權(quán)巨頭和純安全廠商這一年至少花費(fèi)了30億美元在最重要的交易上,從各種傳統(tǒng)公司、早期和后期初創(chuàng)公司中獲得了近2900名員工。所有被收購(gòu)的公司都是在21世紀(jì)成立的,其中有8家初創(chuàng)公司是在近十年中成立的。
其中5家公司位于硅谷,3家位于美國(guó)東北部,一家位于美國(guó)東南部,一家位于美國(guó)西部其他地區(qū)。其中四筆收購(gòu)是由擁有廣泛產(chǎn)品組合的技術(shù)提供商主導(dǎo)的,3筆是由平臺(tái)安全廠商主導(dǎo)的,還有兩筆是由私募股權(quán)公司進(jìn)行的,1筆由細(xì)分領(lǐng)域的安全廠商進(jìn)行的。
下面就讓我們來回顧一下2018年迄今為止最有影響力的10大網(wǎng)絡(luò)安全收購(gòu)。
10. Oracle收購(gòu)Zenedge
收購(gòu)價(jià)格:未披露
Oracle在3月宣布收購(gòu)安全初創(chuàng)公司Zenedge,加強(qiáng)了圍繞其云服務(wù)的應(yīng)用保護(hù)和網(wǎng)絡(luò)保護(hù)。
Oracle表示,收購(gòu)位于美國(guó)佛羅里達(dá)州Aventura的Zenedge將讓企業(yè)能夠更容易地采用云服務(wù)而不會(huì)影響性能、成本、控制以及安全性。Oracle稱,Zenedge的Web應(yīng)用防火墻和DDoS防御產(chǎn)品可以幫助客戶保護(hù)其應(yīng)用、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)和API免受惡意互聯(lián)網(wǎng)流量的侵害。
在合規(guī)性方面,Oracle稱Zenedge提供單一的交互式控制中心,通過自適應(yīng)的自動(dòng)化擴(kuò)展預(yù)構(gòu)建規(guī)則集,并集成到SIEM和安全報(bào)告中。Oracle表示,Zenedge的基礎(chǔ)設(shè)施也是可擴(kuò)展的,有全局部署的網(wǎng)絡(luò)、全球流量清理中心以及用于全局傳播的編程API接口。
9. VMware收購(gòu)E8 Security
收購(gòu)價(jià)格:未披露
VMware于3月收購(gòu)了初創(chuàng)公司E8 Security,得到了這項(xiàng)旨在強(qiáng)化Workspace ONE端點(diǎn)管理平臺(tái)最新升級(jí)的技術(shù)。
位于美國(guó)加利福尼亞州紅木城的E8 Security公司利用人工智能來監(jiān)控系統(tǒng)行為的異常情況,通過分析來自不同來源的數(shù)據(jù),發(fā)現(xiàn)惡意活動(dòng)并在早期階段解決網(wǎng)絡(luò)威脅。
將E8 Security的功能集成到VMware Workspace ONE,通過關(guān)聯(lián)數(shù)據(jù)以利用數(shù)據(jù)分析準(zhǔn)確檢測(cè)和響應(yīng)高級(jí)威脅,讓客戶可以簡(jiǎn)化管理和安全性。E8對(duì)用戶和實(shí)體行為的自動(dòng)分析,可以為Workspace ONE Intelligence服務(wù)提供威脅洞察。
8. AWS收購(gòu)Sqrrl
收購(gòu)價(jià)格:4000萬(wàn)美元(據(jù)Axios報(bào)道)
AWS在1月收購(gòu)了網(wǎng)絡(luò)安全軟件公司Sqrrl,以支持AWS新的威脅檢測(cè)服務(wù)。
Sqrrl位于美國(guó)馬薩諸塞州劍橋,它的先進(jìn)威脅搜索功能預(yù)計(jì)將與亞馬遜GuardDuty完美配合,后者是亞馬遜在去年11月推出的智能威脅檢測(cè)服務(wù),專注于保護(hù)AWS賬戶和工作負(fù)載。
Sqrrl能夠分析大數(shù)據(jù)以查找網(wǎng)絡(luò)威脅,幫助企業(yè)更快地識(shí)別和解決這些問題。Sqrrl表示,它利用鏈接數(shù)據(jù)、機(jī)器學(xué)習(xí)、用戶和實(shí)體行為分析、風(fēng)險(xiǎn)評(píng)分和大數(shù)據(jù)技術(shù)來發(fā)現(xiàn)隱藏在安全數(shù)據(jù)集中的惡意模式和異常。
7. Palo Alto Networks收購(gòu)Secdo
收購(gòu)價(jià)格:1億美元(據(jù)以色列商業(yè)出版物Globes報(bào)道)
Palo Alto Networks在4月收購(gòu)了新興廠商Secdo,以強(qiáng)化在端點(diǎn)上的數(shù)據(jù)收集和可視化能力。
Palo Alto Networks表示,收購(gòu)位于紐約的終端檢測(cè)和響應(yīng)廠商Secdo將增強(qiáng)其快速檢測(cè)和阻止隱身攻擊的能力。來自Secdo的數(shù)據(jù)將提供給Palo Alto Networks日志記錄服務(wù),并使框架中運(yùn)行的應(yīng)用更加精確、可視化、可檢測(cè)和阻止網(wǎng)絡(luò)攻擊。
Secdo在收集數(shù)據(jù)和可視化方面所采取的線程級(jí)方法,已經(jīng)超越了傳統(tǒng)的EDR方法,后者只收集一般事件數(shù)據(jù)。因此,安全運(yùn)營(yíng)團(tuán)隊(duì)在嘗試重建攻擊的每個(gè)步驟并區(qū)分惡意和正常活動(dòng)時(shí)會(huì)受到阻礙。
6. Proofpoint收購(gòu)Wombat Security Technologies
收購(gòu)價(jià)格:2.25億美元
Proofpoint在3月收購(gòu)了Wombat Security Technologies,提供業(yè)界首個(gè)整合的市場(chǎng)領(lǐng)先的保護(hù)和感知產(chǎn)品。
Proofpoint表示,這次收購(gòu)將使自己能夠把高級(jí)威脅保護(hù)功能與Wombat的實(shí)時(shí)網(wǎng)絡(luò)釣魚模擬、網(wǎng)絡(luò)安全意識(shí)及培訓(xùn)結(jié)合起來。Proofpoint表示,這種組合將讓企業(yè)能夠高度準(zhǔn)確地了解員工每天面對(duì)真實(shí)網(wǎng)絡(luò)釣魚攻擊出現(xiàn)的漏洞。
據(jù)Proofpoint稱,Wombat憑借廣泛的功能、行業(yè)領(lǐng)先的技術(shù)、與研究中心Carnegie Mellon University的緊密合作脫穎而出。過去兩年中Proofpoint評(píng)估了一些潛在選擇,最終他們對(duì)Wombat的能力以及適應(yīng)Proofpoint業(yè)務(wù)運(yùn)營(yíng)的能力感到滿意。
5. Thoma Bravo獲得LogRhythm多數(shù)股權(quán)
收購(gòu)價(jià)格:未披露
7月Thoma Bravo收購(gòu)了LogRhythm的多數(shù)股權(quán),以加速該公司的運(yùn)營(yíng)和產(chǎn)品開發(fā)路線圖。
這家位于美國(guó)科羅拉多州博爾德的安全信息和事件管理(SIEM)廠商表示,Thoma Bravo在網(wǎng)絡(luò)安全領(lǐng)域的專業(yè)知識(shí)以及幫助廠商推動(dòng)增長(zhǎng)和創(chuàng)新的經(jīng)驗(yàn)給人留下了深刻的印象。
LogRhythm計(jì)劃使用這次交易的收益繼續(xù)構(gòu)建各種工具,讓渠道合作伙伴能夠以具有成本效益的方式提供托管服務(wù)。從技術(shù)角度來看,LogRhythm希望通過對(duì)其核心SIEM平臺(tái)以及用戶和實(shí)體行為分析(UEBA)等相鄰技術(shù)的投資,進(jìn)一步與競(jìng)爭(zhēng)對(duì)手區(qū)分開來。
4. Splunk收購(gòu)Phantom Cyber
收購(gòu)價(jià)格:3.5億美元
Splunk在4月收購(gòu)了安全協(xié)調(diào)、自動(dòng)化和響應(yīng)(SOAR)軟件開發(fā)商Phantom Cyber,進(jìn)一步擴(kuò)展了其安全功能。
Splunk表示,將把Phantom軟件與Splunk平臺(tái)整合在一起,創(chuàng)建一個(gè)全面的系統(tǒng),讓SecOps團(tuán)隊(duì)可以利用分析驅(qū)動(dòng)的安全性來加速事件響應(yīng),推進(jìn)網(wǎng)絡(luò)防御并降低組織風(fēng)險(xiǎn)。 Splunk表示,這還將有助于更好地管理安全運(yùn)營(yíng)中心,減少所需人員數(shù)量。
據(jù)Splunk稱,安全運(yùn)營(yíng)中心分析師利用SOAR系統(tǒng)自動(dòng)執(zhí)行任務(wù)、編排工作流程、改善協(xié)作、并幫助企業(yè)更快地響應(yīng)安全威脅。Phantom創(chuàng)始人、首席執(zhí)行官Oliver Friedrichs將繼續(xù)留在公司,匯報(bào)給Splunk高級(jí)副總裁、安全市場(chǎng)總經(jīng)理Haiyan Song。
3. Palo Alto Networks收購(gòu)Evident.io
收購(gòu)價(jià)格:3億美元
Palo Alto Networks在3月份收購(gòu)了Evident.io,旨在讓企業(yè)云用戶更容易確保部署的合規(guī)性和安全性。
Palo Alto Networks表示,收購(gòu)Evident.io將擴(kuò)展自己基于API的安全能力,分析服務(wù)和帳戶配置以滿足嚴(yán)格的安全和合規(guī)控制。Evident.io聯(lián)合創(chuàng)始人加入了Palo Alto Networks。
Palo Alto Networks表示,一旦Evident.io與Palo Alto Networks現(xiàn)有的云安全產(chǎn)品集成,將使客戶能夠使用單一方法進(jìn)行持續(xù)監(jiān)控、確保存儲(chǔ)安全、驗(yàn)證合規(guī)性和提供報(bào)告。
因此,安全性、DevOps和合規(guī)性將能夠:更快地開發(fā)云應(yīng)用;簡(jiǎn)化開發(fā)者和安全操作;不斷驗(yàn)證部署的合規(guī)性。
2. Thoma Bravo收購(gòu)Barracuda Networks
收購(gòu)價(jià)格:16億美元
Thoma Bravo在2月收購(gòu)了Barracuda Networks,僅僅在存儲(chǔ)和安全廠商Barracuda Networks申請(qǐng)IPO上市的4年之后。
位于美國(guó)芝加哥的私募股權(quán)公司Thoma Bravo表示,Barracuda能夠在日益惡劣和復(fù)雜的威脅環(huán)境中為客戶提供全面的產(chǎn)品,并且在網(wǎng)絡(luò)安全市場(chǎng)的幾個(gè)高度戰(zhàn)略性領(lǐng)域處于創(chuàng)新前沿。
就Barracuda而言,這次收購(gòu)有望幫助Barracuda加速其業(yè)界領(lǐng)先的安全平臺(tái)進(jìn)一步發(fā)展。Barracuda還贊揚(yáng)了Thoma Bravo在促進(jìn)安全業(yè)務(wù)增長(zhǎng)方面的卓越投資歷史。
1. McAfee收購(gòu)Skyhigh Networks
收購(gòu)價(jià)格:未披露
McAfee 在1月收購(gòu)了領(lǐng)先的云訪問安全廠商Skyhigh Networks,希望在端點(diǎn)和云網(wǎng)絡(luò)安全市場(chǎng)中占據(jù)主導(dǎo)地位。
McAfee稱贊位于美國(guó)加利福尼亞州坎貝爾的Skyhigh是CASB產(chǎn)品類別的先驅(qū),并且提出網(wǎng)絡(luò)安全不應(yīng)成為云采用的障礙。這次收購(gòu)是McAfee自2017年4月從英特爾分拆出來之后的首個(gè)重大收購(gòu)。
Skyhigh創(chuàng)始人、首席執(zhí)行官Rajiv Gupta加入了McAfee領(lǐng)導(dǎo)團(tuán)隊(duì),負(fù)責(zé)管理公司新成立的云業(yè)務(wù)部門。Skyhigh現(xiàn)有的組織結(jié)構(gòu)基本保持不變,以確保客戶和合作伙伴的連續(xù)性。