信息來(lái)源：安全牛

隨著技術(shù)產(chǎn)業(yè)幾大巨頭對(duì)供應(yīng)商和初創(chuàng)公司的吞并——特別是機(jī)器學(xué)習(xí)、AI和自動(dòng)化方面，今年已確定會(huì)是很有趣的并購(gòu)年份。

AWS悄悄收購(gòu)了圣地亞哥一家小公司 Harvest.ai——為提振其云威脅檢測(cè)功能；微軟則拋出1億美元想要收購(gòu)以色列自動(dòng)化事件響應(yīng)公司Hexadite。

2017開(kāi)年至今有哪些最重要的網(wǎng)絡(luò)安全并購(gòu)呢？不妨往下看：

1. CA收購(gòu)Veracode（6.14億美元）

今年3月，美國(guó)企業(yè)IT公司 CA Technologies 以6.14億美元買(mǎi)下了應(yīng)用安全及滲透測(cè)試公司Veracode。

CA稱(chēng)，收購(gòu)當(dāng)時(shí)，將Veracode融入其產(chǎn)品組合將撐起它在開(kāi)發(fā)運(yùn)維市場(chǎng)的安全功能。

Veracode在應(yīng)用測(cè)試方面的經(jīng)驗(yàn)，可將CA的安全與開(kāi)發(fā)運(yùn)維產(chǎn)品，整合進(jìn)其基于SaaS的平臺(tái)，完美貼合了今年年初CA對(duì)Automic的收購(gòu)。

2. 亞馬遜并購(gòu)harvest.ai（2000萬(wàn)美元）

據(jù)稱(chēng)，AWS用1900萬(wàn)美元左右的總價(jià)，悄悄買(mǎi)下了位于圣地亞哥的harvest.ai。這家小小的初創(chuàng)公司由包含前NSA工程師的團(tuán)隊(duì)創(chuàng)立，已收獲了230萬(wàn)美元資金。

但據(jù)發(fā)給美國(guó)全國(guó)廣播公司財(cái)經(jīng)頻道(CNBC)的聲明所言，該初創(chuàng)公司的概念——結(jié)合了亞馬遜的機(jī)器學(xué)習(xí)技術(shù)，是AWS新安全服務(wù) Amazon Macie 的創(chuàng)建基礎(chǔ)。

Macie將使AWS迎頭趕上微軟Azure的威脅檢測(cè)功能。亞馬遜稱(chēng)，Macie現(xiàn)已為S3上存儲(chǔ)的數(shù)據(jù)提供防護(hù)，今年晚些時(shí)候還將支持其他數(shù)據(jù)存儲(chǔ)。

3. 微軟買(mǎi)下Hexadite（1億美元）

今年6月，微軟以1億美元買(mǎi)下以色列網(wǎng)絡(luò)安全公司Hexadite。該公司成立于2014年，利用AI和機(jī)器學(xué)習(xí)輔助自動(dòng)化事件響應(yīng)。

微軟稱(chēng)，該收購(gòu)將提升公司對(duì) Windows 10 的防護(hù)——作為 Windows Defender Advanced Threat Protection 的一部分。

微軟Windows及設(shè)備執(zhí)行副總裁特里·邁爾森當(dāng)時(shí)說(shuō)：“Hexadite的技術(shù)和人才，將增強(qiáng)我們的現(xiàn)有功能，讓我們有能力向微軟健壯的企業(yè)安全產(chǎn)品中添加新工具和服務(wù)?！?

微軟已承諾向網(wǎng)絡(luò)安全研究和開(kāi)發(fā)投入10億美元，而且這里面還沒(méi)包括并購(gòu)開(kāi)支。

4. Rapid7收購(gòu)Komand（價(jià)格未公開(kāi)）

2017年7月，安全分析公司Rapid7，收購(gòu)了安全編配與自動(dòng)化公司Komand。位于美國(guó)馬薩諸塞州劍橋城的Komand在2015年11月創(chuàng)立，被收購(gòu)時(shí)已獲得125萬(wàn)美元融資。

據(jù)Komand稱(chēng)，該公司幫助企業(yè)自動(dòng)化重復(fù)工作，并提供信息共享社區(qū)空間。

Rapid7稱(chēng)，該收購(gòu)將幫助公司發(fā)展其綜合了上下文的自動(dòng)化技術(shù)，并將很好地契合其Insight平臺(tái)，為安全和IT運(yùn)營(yíng)服務(wù)。這包括自動(dòng)化風(fēng)險(xiǎn)緩解和修復(fù)、惡意軟件調(diào)查與限制，以及相應(yīng)查詢的聊天操作。

5. 思科買(mǎi)下Observable Networks（價(jià)格未公開(kāi)）

今年7月，思科透露了買(mǎi)下圣路易斯網(wǎng)絡(luò)安全公司Observable Networks的意圖，收購(gòu)價(jià)格尚未公開(kāi)。

Observable Networks成立于2014年，其技術(shù)旨在提供對(duì)網(wǎng)絡(luò)上所有用戶、設(shè)備和流量的可見(jiàn)性，同時(shí)運(yùn)用機(jī)器學(xué)習(xí)技術(shù)記錄異常，支持包括AWS和Azure在內(nèi)的云環(huán)境。

思科在6月的一份聲明中透露，將以“直觀網(wǎng)絡(luò)”和基于意圖的網(wǎng)絡(luò)安全方法推進(jìn)云安全，該并購(gòu)就是這份聲明的產(chǎn)物。Observable Networks團(tuán)隊(duì)被融入了安全業(yè)務(wù)組(Security Business Group)，其技術(shù)則被引入思科Stealthwatch解決方案。

6. Sophos收購(gòu)Invincea（價(jià)格未公開(kāi)）

今年2月，英國(guó)老牌安全公司Sophos，以1億美元外加首年達(dá)成業(yè)務(wù)目標(biāo)的2000萬(wàn)美元，買(mǎi)下終端檢測(cè)與響應(yīng)公司Invincea。

位于印第安納州費(fèi)爾法克斯的Invincea在2009年成立，成立以來(lái)收到了美國(guó)軍事研究機(jī)構(gòu)DARPA的資助，并收獲了來(lái)自戴爾公司的OEM合約。

Sophos在收購(gòu)時(shí)指出，Invincea一直是第三方測(cè)試中表現(xiàn)最佳的機(jī)器學(xué)習(xí)和無(wú)簽名終端技術(shù)，在高檢測(cè)率和低誤報(bào)率方面得分很高。

7. IBM買(mǎi)下Agile 3 Solutions（價(jià)格未公開(kāi)）

2017年初，IBM買(mǎi)下Agile 3 Solutions。該公司的軟件圍繞公司高管開(kāi)發(fā)，有助發(fā)掘并呈現(xiàn)數(shù)據(jù)相關(guān)的商業(yè)風(fēng)險(xiǎn)，在一個(gè)儀表板上整合各種洞見(jiàn)，比如發(fā)現(xiàn)哪些數(shù)據(jù)有風(fēng)險(xiǎn)、該敏感數(shù)據(jù)的價(jià)值有多大、是哪些用戶將這些數(shù)據(jù)置于風(fēng)險(xiǎn)之中等。

Agile 3 Solutions是前IBM工程師拉古·瓦拉丹在2009年成立的，收購(gòu)之時(shí)IBM稱(chēng)Agile 3的軟件將“增強(qiáng)”IBM數(shù)據(jù)安全服務(wù)產(chǎn)品組合。