SentinelOne adquirió Attivo Networks en un acuerdo de $ 616,5 millones para llevar la protección contra amenazas basada en la identidad a su plataforma de detección y respuesta extendida (XDR).
La adquisición "nos permitirá brindar seguridad cibernética en una de las partes más críticas y dinámicas de la seguridad empresarial actual: el parámetro de identidad", y abordará el creciente mercado de seguridad de identidad de $ 4 mil millones, dijo el CEO y cofundador de SentinelOne, Tomer Weingarten, durante un Llamada reciente de ganancias. “Con las capacidades de identidad centradas en el usuario de Attivo, podremos admitir un marco de confianza cero aún más completo”.
“La detección y respuesta a amenazas de identidad es el eslabón perdido en las estrategias holísticas de confianza cero y XDR”, se hizo eco el director de operaciones de SentinelOne, Nicholas Warner, en un comunicado.
Weingarten promocionó la adopción de la plataforma de Attivo por más de 300 clientes, incluidas algunas empresas de Fortune 500 y entidades gubernamentales.
La plataforma presenta protección de identidad basada en agentes, evaluación de infraestructura de identidad, escaneo y administración de vulnerabilidades basadas en identidad para infraestructura empresarial y servicios de engaño, según Weingarten.
“Attivo era un favorito de la tecnología engañosa, pero SentinelOne realmente buscaba su cartera de protección de Active Directory, incluidos ADAssessor y ADSecure”, escribió el analista de investigación senior de Forrester, David Holmes, en una publicación de blog. “La identidad empresarial juega un papel fundamental en el mundo de confianza cero exigido por la orden ejecutiva de Biden y trazado recientemente por la Agencia de Seguridad de Infraestructura y Ciberseguridad y la Oficina de Administración y Presupuesto de EE. UU.”
Se espera que la adquisición de Attivo se cierre en el segundo trimestre fiscal de 2023 de SentinelOne.
SentinelOne no es el único proveedor de XDR que busca el mercado de protección de identidad. CrowdStrike recientemente también se jactó de su éxito con la protección de identidad e integró su módulo Falcon Identity Threat Protection con el servicio de seguridad de punto final administrado Falcon Complete. Y el proveedor adquirió Preempt por 96 millones de dólares en 2020 para impulsar sus capacidades de confianza cero.
¿Se está desvaneciendo la tecnología de engaño independiente?
La tecnología de engaño, "si bien es genial, nunca pudo alcanzar la velocidad de escape por sí sola, y muchas de sus estrellas brillantes están desapareciendo en las carteras de los proveedores más grandes", señaló Holmes.
Un ejemplo es la compra de Smokescreen de Zscaler el año pasado. El proveedor vendió la tecnología como Zscaler Deception, pero Holmes espera que el proveedor integre la plataforma en Zscaler Private Access y Zscaler Internet Access en poco tiempo.
Para las nuevas empresas de tecnología engañosa, la adquisición y valoración de Attivo puede darles la esperanza de pasar de la tecnología independiente a la combinación con otra tecnología de seguridad más convencional, como la identidad, el punto final o la seguridad de la red, explicó.
Y para los responsables de la toma de decisiones de seguridad y riesgo, estas adquisiciones significan que "pueden pasar de implementar un producto de tecnología de engaño independiente y comenzar a evaluar cómo el engaño se combina con uno o dos dominios tácticos clave, como la identidad", agregó.
ACTUALIZACIÓN: esta historia se actualizó para aclarar los comentarios sobre la adquisición de Preempt de CrowdStrike.
