频频出手 Palo Alto 收购以色列公司Dig Securi
发布日期：2023-12-13 作者： 来源： 分享：
频频出手 Palo Alto 收购以色列公司Dig Securi
全球网络安全领导者Palo Alto Networks（PANW）于12月5日宣布，已完成对数据安全态势管理（DSPM）创新提供商Dig Security的收购。虽未公开透露具体金额，据美国重量级科技类博客TechCrunch猜测约为4亿美元（约合28.6亿人民币）。
存储在云中的大量数据需要专门构建的数据安全解决方案，以应对云环境的复杂性。Dig的尖端功能无缝集成到Palo Alto Networks Prisma Cloud平台中，将为企业组织提供跨整个云资产的近乎实时的数据保护。
“我们非常高兴地欢迎Dig加入Palo Alto Networks，”Palo Alto Networks董事长兼首席执行官Nikesh Arora表示。“公共云和数据是企业数字足迹的关键部分，随着生成式人工智能的采用，它们的重要性只会增加。因此，首席信息安全官必须将数据保护作为全面云安全战略的一部分。通过将Dig的DSPM功能集成到Prisma Cloud中，我们将为客户提供改善整体云安全态势所需的关键数据安全功能和背景。”Prisma Cloud是业界最完整的云原生应用程序保护平台（CNAPP），彻底改变了组织保护其多云环境的方式。最新的Prisma Cloud Darwin版本引入了Code to Cloud智能，它将来自开发人员环境的见解连接到应用程序运行时，将警报情境化，并提供补救措施，以防止风险和阻止违规行为。
将Dig的技术集成到Prisma Cloud平台中，通过将Code to Cloud智能洞察扩展到云数据存储，增强其数据安全能力。这将提供与云应用程序、数据和基础设施相关的风险的全面视图，所有这些都在一个地方。收购Dig加强了Prisma Cloud作为最完整的CNAPP的地位，为客户提供一个统一的平台来保护复杂的云环境。
Dig是一家总部位于特拉维夫的云数据安全初创公司，旨在帮助企业保护存储在公共云环境中的数据。从成立至今，在不超过三年的时间里，可查证的融资事件有以下四起。
Dig提供了一个数据安全平台，将数据安全状态管理（DSPM）、数据丢失预防（DLP）以及数据检测和响应（DDR）功能结合到一个平台中。它提供对数据威胁的实时检测和响应，以在杀伤链早期阻止潜在的数据泄露，支持所有云基础设施，包括AWS、Azure和GCP，以及Snowflake和Databricks等流行的数据云。该平台可以自动映射公司云环境和本地文件共享应用程序中的数据资产；按敏感度对其找到的记录进行分类。在绘制出公司的数据资产后，Dig Security会突出显示存储不安全的记录。Dig Security表示，其平台不仅可以发现漏洞，还可以发现黑客攻击；为管理员提供有关黑客是否正在积极尝试窃取数据或创建漏洞以用于未来网络攻击的信息。另外还可以检测潜伏在公司内部文件中的恶意软件，以及未经授权的文件下载。
如今，人工智能和机器学习的兴起，以及对生成式人工智能的兴趣激增，增加了组织存储在云中的数据量，并创造了与模型本身相关的新风险向量。云服务无序扩张和多云部署增加了复杂性，并创建了难以监控敏感数据的流动环境。监管合规性已成为一个主要问题，数据隐私和保护法规可能会给未能发现、分类和合理保护受监管数据集的公司带来严重后果。在应对这些日益严峻的挑战时，企业已经意识到，分散的、遗留的单点解决方案不可能成为前进的方向，毕竟在2023年，既没有预算也没有多余的人手来管理数十种不同的安全工具。很明显，数据安全必须成为企业已经在使用的工具的一个整体和原生方面。企业需要更强大的功能来检测敏感数据、监控访问和使用情况，以及解决错误配置和漏洞。从Palo Alto Networks的角度出发，经过数年并购及发展，其实已经在十七个网络安全细分领域得到认可，其中在十三个细分领域都被认为处于领先者地位。本身也就是通过不断并购等扩张活动来拓宽自己的产品覆盖面，形成一个综合性平台，迎合了当下很多企业客户对网安平台化整合以节省开支的诉求。（详情：7000亿！这家网安公司凭何成全球首家？）另外，从美股资本市场上来看，大多数IT领域在十年左右的时间后会达到某种技术成熟度，但网络安全领域的独特之处在于：技术永远不会成熟，因为对手总是在不断演变。并购则让资本机构看到了非常不错的退出机会，而资本则给予安全创业者足够的创新空间和创新动力。细化而言，以下是推动网络安全领域收并购活动的三个结构性趋势：
十多年的风投和私募股权投资造就了大量安全初创公司。在RSA展会上经常可以看到它们的身影，这些初创公司一开始就是为收购而创立的，因为它们更注重发展“特色”，而不是成为完全成熟的公司。
2、传统网络安全公司正感受到华尔街的压力，要求他们在一个支离破碎的市场中巩固和提高自己的地位。安全市场是一个高度碎片化的市场，因此大型安全公司正在收购提供能够提供自动化编排技术的初创公司，以帮助构建真正的安全平台（而不是一揽子不同的技术）。其他一些诸如云安全、物联网等新兴领域也是热点并购标的。这些公司通过并购获得现有客户群和未来收入流，从而提升投资者信心和稳定股价。网络安全行业的结构性驱动因素确保新的初创企业将继续获得资金，而现有的参与者将继续通过并购获得新的安全技术和人才。不断演变的对手和威胁基本上保证了对利基技术（可理解为非主流通用技术）的需求，这种市场动态对卖方和买方都是双赢的。简而言之，收并购是网络安全领域创新的重要驱动力和价值的创造者之一。Palo Alto Networks是网络安全领域的全球领导者，而Prisma Cloud是云原生应用程序保护平台（CNAPP）中的佼佼者。以数据为中心的安全性和云原生应用程序保护是最终的“更好组合”——发挥对方的优势，为安全、数据和开发团队提供更完整、更简化的解决方案。强强联手将使他们能够提供云安全解决方案，以满足当今企业日益增长的需求——以数据为中心的安全为核心，涵盖组织在云中构建和运行的所有内容。
参考链接：
[1]https://www.paloaltonetworks.com/company/press/2023/palo-alto-networks-completes-acquisition-of-dig-security
[2]https://www.dig.security/post/cnapp-dspm-and-ddr-a-new-age-in-cloud-security
[3]https://t.cj.sina.com.cn/articles/view/1653478724/628e15440010187b2
[4]https://www.secrss.com/articles/38472
TechCrunch 报道称，Palo Alto Networks 为 Dig Security支付了约 4亿美元。此次收购是在有消息称Palo Alto Networks 正在以6亿美元收购另一家网络安全初创公司Talon Cyber Security进行谈判几周后进行的。
在美国纳斯达克上市的Palo Alto Networks向全球80,000多家客户销售一系列企业网络安全产品。其产品组合的许多核心组件都基于通过收购获得的技术。自 2017 年以来，Palo Alto Networks 已经收购了六家以上的网络安全初创公司，交易总额超过19亿美元。
对于企业而言，数据安全涉及的主要挑战之一是很难跟踪哪个文件存储在哪里。如果管理员不知道系统包含重要文档，可能不会为该系统配备必要的网络安全控制。被忽视的记录，尤其是客户记录，也使遵守GDPR等隐私法规变得更加困难。
总部位于以色列的 Dig Security开发了一个平台，可以自动映射公司云环境和本地文件共享应用程序中的数据资产。该平台按敏感度对其找到的记录进行分类。例如，如果电子表格包含客户的信用卡详细信息，它可以将其标记为高优先级。
在绘制出公司的数据资产后，Dig Security会突出显示存储不安全的记录。例如，它可以发现以未加密形式保存的文件或已与组织外部用户共享的文件。该平台还可以捕获更微妙的问题，如公司不记录用户与重要数据集的交互的情况。
Dig Security表示，其平台不仅可以发现漏洞，还可以发现黑客攻击。该软件可以检测潜伏在公司内部文件中的恶意软件，以及未经授权的文件下载。根据 Dig 的说法，其平台可以为管理员提供有关黑客是否正在积极尝试窃取数据或创建漏洞以用于未来网络攻击的信息。
Palo Alto Networks 计划将 Dig Security的技术集成到其 Prisma Cloud 平台中。该平台在很大程度上建立在公司通过早期收购初创公司获得的技术之上，可帮助企业保护其云应用程序。它还简化了相关任务，例如保护所谓的应用程序机密，该术语涵盖加密密钥和其他敏感数据。
“Dig Security让安全团队可以跨多云环境查看和保护他们的数据，”Prisma Cloud 高级副总裁 Ankur Shah 说。“在生成式人工智能时代，这种可见性和安全性变得越来越重要。”
此次收购是在有报道称Palo Alto Networks正在寻求收购另一家名为Talon的网络安全初创公司几周后进行的。后者开发了一种基于Chromium的浏览器TalonWork，专为企业使用而设计。它附带了消费者浏览器中未包含的一系列网络安全功能。
据悉，收购谈判已进入后期阶段。Palo Alto Networks预计将为Talon支付6亿美元，比该公司迄今为止筹集的1.26亿美元高出一大笔钱。Talon得到了Palo Alto Networks竞争对手 CrowdStrike Holdings Inc.、Lightspeed Venture Partners和其他机构投资者的支持。
在发布收购公告之前，DigSecurity筹集了4500万美元的资金。这家初创公司的支持者包括三星电子和Okta。
