2018年上半年不少企業(yè)把賭注壓在了云、端點(diǎn)和應(yīng)用的安全性上，在此期間10大收購中有6個(gè)是集中在這個(gè)領(lǐng)域的。

技術(shù)巨頭、私募股權(quán)巨頭和純安全廠商這一年至少花費(fèi)了30億美元在最重要的交易上，從各種傳統(tǒng)公司、早期和后期初創(chuàng)公司中獲得了近2900名員工。所有被收購的公司都是在21世紀(jì)成立的，其中有8家初創(chuàng)公司是在近十年中成立的。

其中5家公司位于硅谷，3家位于美國東北部，一家位于美國東南部，一家位于美國西部其他地區(qū)。其中四筆收購是由擁有廣泛產(chǎn)品組合的技術(shù)提供商主導(dǎo)的，3筆是由平臺(tái)安全廠商主導(dǎo)的，還有兩筆是由私募股權(quán)公司進(jìn)行的，1筆由細(xì)分領(lǐng)域的安全廠商進(jìn)行的。

十、Oracle收購 Zenedge

收購價(jià)格：未披露

Oracle 在2018年3月宣布收購安全初創(chuàng)公司 Zenedge，加強(qiáng)了圍繞其云服務(wù)的應(yīng)用保護(hù)和網(wǎng)絡(luò)保護(hù)。

Oracle 表示，收購位于美國佛羅里達(dá)州 Aventura 的 Zenedge 將讓企業(yè)能夠更容易地采用云服務(wù)而不會(huì)影響性能、成本、控制以及安全性。Oracle稱，Zenedge 的 Web 應(yīng)用防火墻和 DDoS 防御產(chǎn)品可以幫助客戶保護(hù)其應(yīng)用、網(wǎng)絡(luò)、數(shù)據(jù)庫和API免受惡意互聯(lián)網(wǎng)流量的侵害。

在合規(guī)性方面，Oracle稱Zenedge提供單一的交互式控制中心，通過自適應(yīng)的自動(dòng)化擴(kuò)展預(yù)構(gòu)建規(guī)則集，并集成到SIEM和安全報(bào)告中。Oracle 表示，Zenedge 的基礎(chǔ)設(shè)施也是可擴(kuò)展的，有全局部署的網(wǎng)絡(luò)、全球流量清理中心以及用于全局傳播的編程API接口。

九、VMware收購 E8 Security

收購價(jià)格：未披露

VMware 于2018年3月收購了初創(chuàng)公司E8 Security，得到了這項(xiàng)旨在強(qiáng)化Workspace ONE 端點(diǎn)管理平臺(tái)最新升級(jí)的技術(shù)。

位于美國加利福尼亞州紅木城的E8 Security 公司利用人工智能來監(jiān)控系統(tǒng)行為的異常情況，通過分析來自不同來源的數(shù)據(jù)，發(fā)現(xiàn)惡意活動(dòng)并在早期階段解決網(wǎng)絡(luò)威脅。

將E8 Security的功能集成到 VMware Workspace ONE，通過關(guān)聯(lián)數(shù)據(jù)以利用數(shù)據(jù)分析準(zhǔn)確檢測和響應(yīng)高級(jí)威脅，讓客戶可以簡化管理和安全性。E8 對(duì)用戶和實(shí)體行為的自動(dòng)分析，可以為 Workspace ONE Intelligence 服務(wù)提供威脅洞察。

八、AWS收購 Sqrrl

收購價(jià)格：4000萬美元(據(jù) Axios 報(bào)道)

AWS 在2018年1月收購了網(wǎng)絡(luò)安全軟件公司 Sqrrl，以支持AWS新的威脅檢測服務(wù)。Sqrrl位于美國馬薩諸塞州劍橋，它的先進(jìn)威脅搜索功能預(yù)計(jì)將與亞馬遜 GuardDuty 完美配合，后者是亞馬遜在去年11月推出的智能威脅檢測服務(wù)，專注于保護(hù) AWS 賬戶和工作負(fù)載。

Sqrrl 能夠分析大數(shù)據(jù)以查找網(wǎng)絡(luò)威脅，幫助企業(yè)更快地識(shí)別和解決這些問題。Sqrrl 表示，它利用鏈接數(shù)據(jù)、機(jī)器學(xué)習(xí)、用戶和實(shí)體行為分析、風(fēng)險(xiǎn)評(píng)分和大數(shù)據(jù)技術(shù)來發(fā)現(xiàn)隱藏在安全數(shù)據(jù)集中的惡意模式和異常。

七、Palo Alto Networks收購 Secdo

收購價(jià)格：1億美元(據(jù)以色列商業(yè)出版物Globes報(bào)道)

Palo Alto Networks 在2018年4月收購了新興廠商 Secdo，以強(qiáng)化在端點(diǎn)上的數(shù)據(jù)收集和可視化能力。

Palo Alto Networks 表示，收購位于紐約的終端檢測和響應(yīng)廠商 Secdo 將增強(qiáng)其快速檢測和阻止隱身攻擊的能力。來自 Secdo 的數(shù)據(jù)將提供給 Palo Alto Networks 日志記錄服務(wù)，并使框架中運(yùn)行的應(yīng)用更加精確、可視化、可檢測和阻止網(wǎng)絡(luò)攻擊。

Secdo 在收集數(shù)據(jù)和可視化方面所采取的線程級(jí)方法，已經(jīng)超越了傳統(tǒng)的 EDR方法，后者只收集一般事件數(shù)據(jù)。因此，安全運(yùn)營團(tuán)隊(duì)在嘗試重建攻擊的每個(gè)步驟并區(qū)分惡意和正常活動(dòng)時(shí)會(huì)受到阻礙。

六、Proofpoint收購 Wombat Security Technologies

收購價(jià)格：2.25億美元

Proofpoint 在2018年3月收購了 Wombat Security Technologies，提供業(yè)界首個(gè)整合的市場領(lǐng)先的保護(hù)和感知產(chǎn)品。

Proofpoint 表示，這次收購將使自己能夠把高級(jí)威脅保護(hù)功能與 Wombat 的實(shí)時(shí)網(wǎng)絡(luò)釣魚模擬、網(wǎng)絡(luò)安全意識(shí)及培訓(xùn)結(jié)合起來。Proofpoint 表示，這種組合將讓企業(yè)能夠高度準(zhǔn)確地了解員工每天面對(duì)真實(shí)網(wǎng)絡(luò)釣魚攻擊出現(xiàn)的漏洞。

據(jù) Proofpoint 稱，Wombat 憑借廣泛的功能、行業(yè)領(lǐng)先的技術(shù)、與研究中心 Carnegie Mellon University 的緊密合作脫穎而出。過去兩年中Proofpoint評(píng)估了一些潛在選擇，最終他們對(duì) Wombat 的能力以及適應(yīng) Proofpoint 業(yè)務(wù)運(yùn)營的能力感到滿意。

五、Thoma Bravo獲得 LogRhythm 多數(shù)股權(quán)

收購價(jià)格：未披露

2018年7月Thoma Bravo 收購了 LogRhythm 的多數(shù)股權(quán)，以加速該公司的運(yùn)營和產(chǎn)品開發(fā)路線圖。

這家位于美國科羅拉多州博爾德的安全信息和事件管理(SIEM)廠商表示，Thoma Bravo 在網(wǎng)絡(luò)安全領(lǐng)域的專業(yè)知識(shí)以及幫助廠商推動(dòng)增長和創(chuàng)新的經(jīng)驗(yàn)給人留下了深刻的印象。

LogRhythm 計(jì)劃使用這次交易的收益繼續(xù)構(gòu)建各種工具，讓渠道合作伙伴能夠以具有成本效益的方式提供托管服務(wù)。從技術(shù)角度來看，LogRhythm 希望通過對(duì)其核心 SIEM 平臺(tái)以及用戶和實(shí)體行為分析(UEBA)等相鄰技術(shù)的投資，進(jìn)一步與競爭對(duì)手區(qū)分開來。

四、Splunk收購 Phantom Cyber

收購價(jià)格：3.5億美元

Splunk 在2018年4月收購了安全協(xié)調(diào)、自動(dòng)化和響應(yīng)(SOAR)軟件開發(fā)商 Phantom Cyber，進(jìn)一步擴(kuò)展了其安全功能。

Splunk 表示，將把 Phantom 軟件與 Splunk 平臺(tái)整合在一起，創(chuàng)建一個(gè)全面的系統(tǒng)，讓 SecOps 團(tuán)隊(duì)可以利用分析驅(qū)動(dòng)的安全性來加速事件響應(yīng)，推進(jìn)網(wǎng)絡(luò)防御并降低組織風(fēng)險(xiǎn)。 Splunk 表示，這還將有助于更好地管理安全運(yùn)營中心，減少所需人員數(shù)量。

據(jù) Splunk 稱，安全運(yùn)營中心分析師利用 SOAR 系統(tǒng)自動(dòng)執(zhí)行任務(wù)、編排工作流程、改善協(xié)作、并幫助企業(yè)更快地響應(yīng)安全威脅。Phantom 創(chuàng)始人、首席執(zhí)行官 Oliver Friedrichs 將繼續(xù)留在公司，匯報(bào)給 Splunk 高級(jí)副總裁、安全市場總經(jīng)理 Haiyan Song。

三、Palo Alto Networks收購 Evident.io

收購價(jià)格：3億美元

Palo Alto Networks 在2018年3月份收購了 Evident.io，旨在讓企業(yè)云用戶更容易確保部署的合規(guī)性和安全性。

Palo Alto Networks 表示，收購Evident.io將擴(kuò)展自己基于 API 的安全能力，分析服務(wù)和帳戶配置以滿足嚴(yán)格的安全和合規(guī)控制。Evident.io 聯(lián)合創(chuàng)始人加入了 Palo Alto Networks。

Palo Alto Networks 表示，一旦 Evident.io 與 Palo Alto Networks 現(xiàn)有的云安全產(chǎn)品集成，將使客戶能夠使用單一方法進(jìn)行持續(xù)監(jiān)控、確保存儲(chǔ)安全、驗(yàn)證合規(guī)性和提供報(bào)告。

因此，安全性、DevOps 和合規(guī)性將能夠：更快地開發(fā)云應(yīng)用;簡化開發(fā)者和安全操作;不斷驗(yàn)證部署的合規(guī)性。

二、Thoma Bravo收購 Barracuda Networks

收購價(jià)格：16億美元

Thoma Bravo 在2018年2月收購了 Barracuda Networks，僅僅在存儲(chǔ)和安全廠商 Barracuda Networks 申請(qǐng) IPO 上市的4年之后。

位于美國芝加哥的私募股權(quán)公司 Thoma Bravo 表示，Barracuda 能夠在日益惡劣和復(fù)雜的威脅環(huán)境中為客戶提供全面的產(chǎn)品，并且在網(wǎng)絡(luò)安全市場的幾個(gè)高度戰(zhàn)略性領(lǐng)域處于創(chuàng)新前沿。

就 Barracuda 而言，這次收購有望幫助 Barracuda 加速其業(yè)界領(lǐng)先的安全平臺(tái)進(jìn)一步發(fā)展。Barracuda 還贊揚(yáng)了 Thoma Bravo 在促進(jìn)安全業(yè)務(wù)增長方面的卓越投資歷史。

一、McAfee收購 Skyhigh Networks

收購價(jià)格：未披露

McAfee 在2018年1月收購了領(lǐng)先的云訪問安全廠商 Skyhigh Networks，希望在端點(diǎn)和云網(wǎng)絡(luò)安全市場中占據(jù)主導(dǎo)地位。

McAfee 稱贊位于美國加利福尼亞州坎貝爾的 Skyhigh 是 CASB 產(chǎn)品類別的先驅(qū)，并且提出網(wǎng)絡(luò)安全不應(yīng)成為云采用的障礙。這次收購是 McAfee 自2017年4月從英特爾分拆出來之后的首個(gè)重大收購。

Skyhigh 創(chuàng)始人、首席執(zhí)行官 Rajiv Gupta 加入了 McAfee 領(lǐng)導(dǎo)團(tuán)隊(duì)，負(fù)責(zé)管理公司新成立的云業(yè)務(wù)部門。Skyhigh 現(xiàn)有的組織結(jié)構(gòu)基本保持不變，以確保客戶和合作伙伴的連續(xù)性。