今年的并購案例在一系列技術(shù)大廠吞并供應(yīng)商和創(chuàng)業(yè)公司后，變得有趣起來，機(jī)器學(xué)習(xí)、AI 和自動化等領(lǐng)域備受關(guān)注。

亞馬遜 AWS 默默地選了圣地亞哥一家叫做 Harvest.ai 的創(chuàng)業(yè)公司，希望以此提升對云威脅的檢測能力。與此同時，微軟揮霍重金收購一家以色列的網(wǎng)絡(luò)安全公司 Hexadite ，其產(chǎn)品主打事件響應(yīng)的自動化解決方案(automated incident response)，據(jù)悉金額高達(dá)已達(dá) 1 億美元。

我們就來看看 2017 年網(wǎng)絡(luò)安全領(lǐng)域到目前為止的重要并購案。

一、CA Technology 買下 Veracode ($6.14 億)

今年 3 月，美國 IT 管理軟件公司 CA 花 6.14 億美元收購應(yīng)用安全測試公司 Veracode。

CA 在收購時表示，將 Veracode 納入旗下將大大增強(qiáng)他們在開發(fā)運(yùn)維市場中的安全能力。

CA認(rèn)為，基于原有的 SaaS 平臺，Veracode 在應(yīng)用測試方面的經(jīng)驗(yàn)將“統(tǒng)一” CA 的安全和開發(fā)運(yùn)維產(chǎn)品，正好與年初收購的 Automic 相輔相成。

這次交易屬于常規(guī)監(jiān)管范圍，所有事項將在 2018 財年全部完成。

二、亞馬遜收購 harvest.ai ($2000 萬)

AWS 用 1900 萬美元左右的總價，悄無聲息地收購了位于圣地亞哥的 harvest.ai，這個公司的由一個擁有前 NSA 工程師的團(tuán)隊創(chuàng)建，已籌集 230 萬美元的投資。

但其后根據(jù)送到 CNBC 的一份報告顯示，該創(chuàng)業(yè)公司的概念與結(jié)合亞馬遜機(jī)器學(xué)習(xí)技術(shù)的結(jié)合，是為 AWS 創(chuàng)造出一個新的亞馬遜 Macie 1 安全服務(wù)的基礎(chǔ)。

Macie 被認(rèn)為是可以幫助 AWS 跟上微軟 Azure 威脅檢測能力的關(guān)鍵角色。亞馬遜表示， Macie 現(xiàn)在已經(jīng)可以保護(hù) S3 中存儲的數(shù)據(jù)，同時可以支持在后半年相繼到來的其他數(shù)據(jù)。

MACIE Analytics 為 harvest.ai 申請專利的 AI 旗艦產(chǎn)品。譯者注。

三、微軟收購 Hexadite ($1 億)

微軟在今年 6 月以 1億美元收購了以色列的網(wǎng)絡(luò)安全公司 Hexadite，該公司 2014 年成立，利用 AI 技術(shù)和機(jī)器學(xué)習(xí)來實(shí)現(xiàn)事件響應(yīng)的自動化。

微軟表示，此次收購致力于提升 Windows 10 安全性能， 是作為 Windows 系統(tǒng)高級威脅防衛(wèi)(Windows Defender Advanced Threat Protection)的一部分。

Terry Myerson是微軟 Windows 系統(tǒng)和設(shè)備的執(zhí)行副總裁，他在當(dāng)時說過：“Hexadite 的技術(shù)和人才將增強(qiáng)我們現(xiàn)有的實(shí)力，讓我們有能力為微軟穩(wěn)固的企業(yè)安全產(chǎn)品添加更多的工具和服務(wù)。”

根據(jù)安全執(zhí)行副總裁 Bharat Shah表示，微軟已經(jīng)在網(wǎng)絡(luò)安全研究和開發(fā)方面投入了 10 多億美元，這還不包括收購的費(fèi)用。

四、Rapid7 買下 Komand (未透露交易規(guī)模)

安全分析公司 Rapid7 在今年 7 月買下了安全自動化公司 Komand，這家位于劍橋和馬塞諸塞州兩地的公司成立于 2015 年 11 月，在收購時已經(jīng)獲得 125 萬美元的融資。

據(jù) Komand 表示，該公司幫助企業(yè)實(shí)現(xiàn)重復(fù)任務(wù)執(zhí)行時的自動化，同時可以為分享信息提供社區(qū)空間。

關(guān)于這一點(diǎn)，Rapid7 認(rèn)為此次收購可以幫助公司發(fā)展語境化(contextualised)的自動化技術(shù)，將被“得當(dāng)”地安排在公司的 Insight 平臺上維持安全和 IT 運(yùn)營，業(yè)務(wù)包括自動化的風(fēng)險補(bǔ)救修復(fù)措施、惡意軟件的調(diào)查控制和回應(yīng)問詢的聊天操作。

五、思科收購 Observable Network (規(guī)模未透露)

今年 7 月，思科宣布有意收購位于圣路易斯市的網(wǎng)絡(luò)安全公司 Observable Network，交易金額未公開。

Observable Network 創(chuàng)建于 2014 年，其技術(shù)設(shè)計的初衷是支持網(wǎng)絡(luò)上所有用戶、設(shè)備和流量的可視化，并使用機(jī)器學(xué)習(xí)技術(shù)登記異常，可支持包括 AWS 和 Azure 在內(nèi)的云環(huán)境。

這次收購正是在 6 月份的一份申明之后完成的，在申明中思科表示將通過直覺網(wǎng)絡(luò)(intuitive network)和基于意圖(intent-based)的網(wǎng)絡(luò)方式來推動云安全。Observable Network 團(tuán)隊歸屬于安全業(yè)務(wù)組，納入了思科 Stealthwatch 安全產(chǎn)品系列。

六、Sophos 買下 Invincea (交易規(guī)模未透露)

英國長期以來的安全主力軍 Sophos 今年二月份的時候花 1 億美元買下了端點(diǎn)安全解決方案提供商 Invincea，外加 2000 萬美元用于達(dá)成***年內(nèi)所有權(quán)的賬單目標(biāo)。

位于費(fèi)爾法克斯市和印第安納的 Invincea 成立于 2009 年，成立以來已經(jīng)獲得了美國軍事研究機(jī)構(gòu) DARPA 的認(rèn)可，并與戴爾簽訂了 OEM 協(xié)議。

Sophos 強(qiáng)調(diào)，Invincea 在機(jī)器學(xué)習(xí)和無簽名的端點(diǎn)技術(shù)的第三方公司之中，一直保持著***的性能，有著良好的高檢出率和低誤報率。

七、IBM 收購 Agile 3 解決方案(金額未透露)

在 17 年初 IBM 收購 Agile 3 解決方案，該公司的軟件將企業(yè)高管人員考慮在內(nèi)，能夠幫助挖掘和可視化與數(shù)據(jù)相關(guān)的業(yè)務(wù)風(fēng)險，并將多樣化的洞察展現(xiàn)在一個控制面板上，可以完成類似識別風(fēng)險數(shù)據(jù)、評價敏感數(shù)據(jù)以及那些正在冒險的用戶。

前 IBM 工程師 Raghu Varadan 于 2009 年創(chuàng)立 Agile 3，IBM 在收購時表示該公司的軟件能“擴(kuò)充” IBM 數(shù)據(jù)安全服務(wù)的產(chǎn)品陣列。