Plusieurs transactions en 2021 signalées par les OSC concernent la sécurité des identités et les marchés du cloud. Cette tendance devrait se poursuivre à mesure que ces marchés se consolident.

Sur tous les marchés, les grandes entreprises cherchent à étendre leur portée. L’acquisition de SecurityTrails par Recorded Future est un exemple de 2022 – elle ajoute une technologie de surveillance de surface d’attaque à l’offre Recorded Future.

Vérifiez également :

Depuis un an, certaines entreprises dont les activités ne sont pas principalement liées au marché de la cybersécurité ont racheté des sociétés de sécurité pour mieux protéger leurs données et celles de leurs clients. Par exemple, en novembre 2021, le détaillant mondial Schwarz Group a acheté la société de sécurité cloud XM Cyber ​​​​pour sécuriser son offre numérique. Cette tendance devrait se poursuivre en 2022, comme en témoigne l’acquisition de Siemplify par Google Cloud. Google Cloud propose déjà une gamme d’outils de sécurité pour les clients de la plateforme cloud. Avec Siemplify, vous bénéficiez de meilleures capacités de coordination, d’automatisation et de réponse en matière de sécurité (SOAR).

Nous présentons les offres choisies par le magazine CSO comme les offres les plus importantes de l’année.

1. Snyk est entré sur le marché de la sécurité cloud avec l’acquisition de Fugue

17 février : Snyk acquiert Fugue et ses produits de sécurité et de conformité cloud. Cette décision donne à Snyk une bonne réputation sur le marché de la sécurité cloud. La société prévoit d’utiliser les capacités de Fugue pour étendre la plate-forme de sécurité des développeurs Snyk. « Nous allons réimaginer à quoi peut ressembler aujourd’hui, et devrait être, la sécurité du cloud pour les équipes DevSecOps, afin de proposer des innovations plus sécurisées dans le monde entier », a déclaré le PDG de Snyk, Peter McKay, dans un communiqué de presse. Les termes du contrat ne sont pas divulgués.

2. WhiteSource achète deux sociétés SAST

15 février : WhiteSource, un fournisseur d’outils d’analyse de configuration logicielle, étend ses capacités de sécurité des applications statiques (SAST) en acquérant deux sociétés : Xanitizer et DefenseCode. Xanitizer fournit des technologies de détection SAST et DefenseCode fournit des capacités SAST avec prise en charge multilingue. Les deux sociétés seront incluses dans WhiteSource. Les termes du contrat ne sont pas divulgués.

3. Cymptom tenable

1er février : Tenable Holdings annonce son intention d’acquérir Cymptom, connu pour sa technologie de gestion des chemins d’attaque. Après avoir conclu l’accord au premier trimestre 2020, Tenable prévoit d’intégrer la plate-forme Cymptom avec des données sur les menaces et les vulnérabilités. « En connectant les vulnérabilités logicielles, les mauvaises configurations du réseau et les données d’accès, Cymptom peut identifier les voies exploitables d’attaque et de violation », a déclaré Niko Pope, directeur produit de Tenable, dans un communiqué de presse viable, et élargira la hiérarchisation, l’analyse comparative, la direction et d’autres fonctionnalités faisant partie de Lumin et disponibles via Tenable.ep. » Les termes de l’accord n’ont pas été divulgués.

4. Forescout élargit son offre de sécurité des soins de santé avec l’achat de CyberMDX

1er février : Forescout Technologies, connue pour ses produits de technologie active de défense et d’opérations (OT), acquiert le fournisseur de cybersécurité CyberMDX. Cet achat permet à Forescout d’étendre les capacités de l’Internet des objets (IoMT). Semblable à la cybersécurité pour les appareils OT, la cybersécurité IoMT nécessite des connaissances et une technologie spécifiques. « Nous sommes ravis que l’équipe CyberMDX rejoigne Forescout alors que nous continuons à introduire de nouvelles opportunités sur notre plate-forme leader du marché et à développer notre centre de R&D », a déclaré le PDG de Forescout, Wael Mohamed, dans un communiqué de presse. Les termes du contrat ne sont pas divulgués.

5. Datto acquiert Infocyte, un fournisseur de services EDR

20 janvier : Datto Holding, une société qui fournit des logiciels et des solutions de sécurité basés sur le cloud aux fournisseurs de services gérés, annonce l’achat d’Infocyte. La société prévoit d’intégrer les solutions Infocyte Endpoint Protection and Response (EDR) à sa propre offre. « L’ajout de l’équipe et de la technologie Infocyte étend nos capacités dans les étapes critiques de protection, de détection et de réponse décrites dans le cadre de sécurité réglementaire du NIST », a déclaré le PDG de Datto, Tim Wheeler, dans un communiqué de presse. La défense de la sécurité des applications en est aux mêmes étapes que Nest.

6. Flashpoint achète une sécurité basée sur le risque

12 janvier : Flashpoint annonce l’acquisition de Risk Based Security (RBS), un service d’analyse des violations de données et des vulnérabilités. Flashpoint prévoit d’intégrer la base de connaissances et de technologie de RBS dans sa propre plate-forme. « Cette acquisition permettra à nos clients de découvrir rapidement les vulnérabilités de sécurité critiques avant qu’elles ne soient largement connues, puis d’automatiser la façon dont ils hiérarchisent et résolvent ces problèmes », a déclaré le PDG de Flashpoint, Josh Lefkowitz, dans un communiqué de presse. Il s’agit d’une étape importante vers la vision de Flashpoint en tant que fournisseur unique sur lequel les entreprises peuvent compter pour atténuer tous les risques et protéger les actifs critiques. Les conditions de vente n’ont pas été divulguées.

7. Cerberus Cyber ​​​​Sentinel a pris le relais de la véritable sécurité numérique

5 janvier : Cerberus Cyber ​​​​Sentinel, un fournisseur de services de gestion et de conseil en cybersécurité, rachète True Digital Security. En fournissant des services pour les opérations de cybersécurité et de conformité, la société continuera à fonctionner comme une filiale en propriété exclusive de Cerberus. « True Digital est culturellement aligné sur la famille d’entreprises Cerberus. Ensemble, nous assurerons la sécurité des entreprises en tant que fournisseur de services de gestion de la conformité, cybersécurité plus culture (MCCP+) », a déclaré David Jimmyt, président et fondateur de Cerberus Sentinel, dans un communiqué de presse. Cyber, fournir à nos clients les meilleures technologies, processus et personnes éprouvées. Les termes du contrat ne sont pas divulgués.

8. Recorded Future achète SecurityTrails

5 janvier : Recorded Future acquiert SecurityTrails, connu pour sa technologie de surveillance de surface d’attaque, pour 65 millions de dollars. La société a l’intention d’améliorer ses outils de surveillance des menaces en tirant parti de la technologie SecurityTrails pour offrir aux clients une plus grande visibilité sur la surface d’attaque et l’économie souterraine. « En combinant notre plate-forme de renseignement Recorded Future inégalée avec la vision inégalée de SecurityTrails de la surface d’attaque de l’organisation, nous rendons la vie des adversaires encore plus difficile », a déclaré le Dr Christopher Ahlberg, PDG et co-fondateur de Recorded Future, dans un communiqué de presse. .

9. Corvus Insurance est entré au Royaume-Uni et sur d’autres marchés avec l’acquisition de Tarian Underwriting

5 janvier : Tarian Underwriting est racheté par une compagnie d’assurance commerciale américaine. Tarian Underwriting, dont le siège est à Londres, au Royaume-Uni, est une plateforme de souscription en ligne située au Royaume-Uni, aux États-Unis, au Canada, au Moyen-Orient et en Australie. « En apportant Tarian à Corvus, nous étendons nos opérations internationales en Europe, en Afrique et en Australie avec une équipe de souscripteurs expérimentés et éprouvés », a déclaré le fondateur et président de Corvus, Phil Edmundson, dans un communiqué de presse. Les termes du contrat ne sont pas divulgués.

10. Google Cloud acquiert la ressource SOAR, Siemplify

4 janvier : Google Cloud annonce avoir acheté Siemplify et sa technologie SOAR. La société prévoit d’ajouter les outils Siemplify à sa suite de sécurité Chronicle. « Nous prévoyons d’investir dans les capacités SOAR avec les services cloud de Siemplify en tant que pilier et talent de notre équipe. Notre objectif est d’intégrer les capacités de Siemplify à Chronicle de manière à aider les entreprises à moderniser et à automatiser leurs processus de sécurité », a déclaré Sunil Putti, Google Cloud Security. Vice-président et directeur général, dans un article de blog. « . Les termes du contrat n’ont pas été divulgués.

Source : Site Web des organisations de la société civile