盘点 | 近期网络安全领域的7次重大收购

 网络安全在今天比以往任何时候都更加重要。原因是我们比以往任何时候都更紧密地联系在一起。数字转型给我们带来了新的曙光，一切都通过互联网连接起来。然而，这使得我们的数据比以往任何时候都更容易受到攻击。技术在进步，攻击者也在进步。我们生活在物联网时代，所有东西都是连接的，黑客很容易闯入网络并开始造成破坏。最近的安全漏洞，比如在Equifax发生的那次，让企业处于紧张状态。

[[270534]]

这些违规行为每天都在发生且变得越来越普遍。当然这和企业业务向云的转变有关，尽管云供应商确保他们平台上的所有东西都是安全的，但漏洞可以通过多种方式发生。保护数据和应用程序的风险确实很高，因此对安全工具的需求越来越大，而不仅仅是基于外围设备的保护。这些工具需要使用一流的技术提供全面的保护，以便能够依赖它们。由于对网络安全的需求比以往任何时候都大，最近对IT安全公司的收购有所增加。让我们来看看这些IT安全收购和交易背后的原因。

1、黑莓收购Cylance

黑莓最近以14亿美元收购了Cylance。Cylance是一家以人工智能为驱动力的安全公司，它使用人工智能和机器学习来预测和防止对终端设备的攻击。它创建了一个轻量级代理，该代理安装在所有设备中，可以在线和离线工作，以提供对任何攻击的保护。Cylance拥有3500名客户，其中包括多家财富500强企业。

黑莓希望将Cylance的功能添加到自己的安全产品组合中，以获得更好的保护。该公司还希望将Cylance的技术与其名为QNX的安全嵌入式操作系统整合在一起。该系统主要是部署在车辆和医疗设备上。

2. 赛门铁克收购Appthority

知名安全公司赛门铁克(Symantec)收购了总部位于旧金山的网络安全初创公司Appthority。Appthority专门从事移动威胁检测。它执行持续的和自动化的应用程序审查和应用程序威胁评估，并为用户提供对其应用程序及其易受攻击性的深入了解。Appthority成立于2011年，共筹集了2500万美元。

赛门铁克将把Appthority的技术整合到自己的终端保护产品SEP Mobile中。借助Appthority的功能，可以定期检查移动应用程序，确保它们符合安全规定。据报道，赛门铁克本身也是博通(Broadcom)将要收购的重磅交易目标。

3.Arctic Wolf收购RootSecure

去年年底，Arctic Wolf收购了RootSecure，后者提供网络安全风险评估解决方案，帮助用户定期扫描他们的网络，以发现所有已连接的设备，并检查企业的网络弹性。通过收购，Arctic Wolf将能够为企业提供RootSecure和Arctic Wolf 的AWN CyberSOC的联合力量，以检测和消除威胁。RootSecure提供了对企业网络漏洞的实时洞察。然而，Arctic Wolf的AWN网络SOC帮助不同规模的公司从成本效益上，保护自己免受迫在眉睫的网络威胁。

4. Thoma Bravo收购Veracode

私募股权公司Thoma Bravo以9.5亿美元收购了Veracode。Veracode是一家IT安全公司，提供创新的应用程序安全测试(AST)。Veracode的SaaS平台和集成解决方案帮助安全性和开发团队在整个应用程序生命周期中不断发现应用程序中的安全性缺陷。这有助于团队在不影响交付速度的情况下避免应用程序开发中的任何漏洞。到目前为止，Thoma Bravo已经收购了30多家安全公司。通过此次收购，Veracode希望在扩大市场覆盖面的同时，实现增长和创新。Veracode拥有超过2000个客户。它的客户包括财富100强企业的三分之一。

5. Radware收购ShieldSquare

分布式拒绝服务(DDoS)保护提供商Radware收购了云安全提供商Shield Square。ShieldSquare可检测机器人和欺诈性流量，并保护应用程序免受其影响。ShieldSquare的机器人智能解决方案可用于web、移动和API。用户可以在标记已知bot签名时查看其流量。ShieldSquare的解决方案有助于抵御各种威胁，包括API滥用、内容抓取和恶意流量等。

Radware计划作为其新bot管理器的一部分，提供ShieldSquare bot管理解决方案。此外它还计划将ShieldSquare的能力与Radware的攻击防御组合集成起来。

6. 赛门铁克收购Luminate security

除了收购Appthority，赛门铁克还收购了软件定义技术领域的领导者Luminate。Luminate的Access Cloud是为云安全量身定做的。Cloud不允许保护已定义的参数。然而，对于依赖于多个云供应商或混合模型的企业，复杂性呈指数级增长。Access Cloud通过帮助企业扩展私有的无DNS访问控制来帮助企业，从而限制用户只能访问他们授权的特定应用程序。

公司和用户都希望能够无缝地访问他们的应用程序，无论这些应用程序位于何处。因此，有必要提供安全访问，以保护这些应用程序免受由多个供应商引起的新安全风险的影响。赛门铁克计划将云访问与自己的集成网络防御平台集成在一起。这标志着赛门铁克朝着构建一流IT安全产品组合又迈出了一步。

7. Palo Alto Networks收购Demisto

Palo Alto Networks以5.6亿美元收购了Demisto。Demisto是IT安全编排和自动化解决方案的领导者。Palo Alto Networks希望利用Demisto的解决方案，通过灌输智能自动化，加快其自身人工智能和机器学习能力的创新。在Demisto的帮助下，Palo Alto Networks将能够提供即时的威胁预防和响应。收购Demisto的另一个巨大吸引力在于，它拥有令人印象深刻的150家客户基础，其中相当一部分是财富500强企业。

IT安全:更好的技术来对抗更复杂的攻击

以上这些只是最近发生的众多IT安全收购中的一小部分。看到这些日益频繁的收购，很容易理解不断增长的安全需求。在云时代，我们所有的数据和应用都是分布式的，这使得攻击面更大。黑客可以攻击大量的用户数据和机密的业务相关数据。因此，在网络安全方面需要创新。它不仅仅是在所有工作站上运行防病毒软件，而是有必要扫描整个网络来寻找漏洞。网络攻击会让受攻击方在金钱和声誉上都付出沉重的代价，而且，最近的数据泄露事件正在促使企业重新考虑他们的整个安全策略。

这项技术比以往任何时候都要复杂，黑客也是如此。黑客的积极性很高，他们可以利用任何外部端点进入组织的网络，并通过使系统受损直至崩溃、泄露数据或利用昂贵的资源对系统造成破坏。企业应该明白，他们不能仅仅停止安全性方面的工作。它需要一个持续而严格的过程来发现新的威胁并找到防止它们的方法。这也是网络安全公司被收购的原因。IT安全和网络安全业务只会从这里发展，因为每家公司都希望通过投资新技术来提高自己的竞争力，这些新技术能够使它们在这个快速增长和发展的领域脱颖而出。