SentinelOne a racheté Attivo Networks dans le cadre d'un accord de 616,5 millions de dollars pour apporter une protection contre les menaces basée sur l'identité à sa plate-forme de détection et de réponse étendues (XDR).
L'acquisition "nous permettra de fournir la cybersécurité dans l'une des parties les plus critiques et les plus dynamiques de la sécurité d'entreprise aujourd'hui : le paramètre d'identité", et de répondre au marché croissant de la sécurité de l'identité de 4 milliards de dollars, a déclaré le PDG et co-fondateur de SentinelOne, Tomer Weingarten, lors d'une appel récent sur les résultats. "Avec les capacités d'identité centrées sur l'utilisateur d'Attivo, nous serons en mesure de prendre en charge un cadre de confiance zéro encore plus complet."
"La détection et la réponse aux menaces d'identité sont le chaînon manquant dans les stratégies holistiques XDR et zéro confiance", a fait écho le directeur de l'exploitation de SentinelOne, Nicholas Warner, dans un communiqué.
Weingarten a vanté la plate-forme d'Attivo comme étant adoptée par plus de 300 clients, dont certaines entreprises du Fortune 500 et des entités gouvernementales.
La plate-forme propose une protection de l'identité basée sur l'agent, une évaluation de l'infrastructure de l'identité, une analyse et une gestion des vulnérabilités basées sur l'identité pour l'infrastructure de l'entreprise et des services de tromperie, selon Weingarten.
"Attivo était un chouchou de la technologie de tromperie, mais SentinelOne recherchait vraiment son portefeuille de protection Active Directory, y compris ADAssessor et ADSecure", a écrit David Holmes, analyste de recherche principal chez Forrester, dans un article de blog. "L'identité d'entreprise joue un rôle essentiel dans le monde de confiance zéro mandaté par le décret exécutif de Biden et récemment tracé par la Cybersecurity and Infrastructure Security Agency et le US Office of Management and Budget."
L'acquisition d'Attivo devrait être finalisée au cours du deuxième trimestre fiscal 2023 de SentinelOne.
SentinelOne n'est pas le seul fournisseur XDR à s'attaquer au marché de la protection de l'identité. CrowdStrike s'est également récemment vanté de son succès en matière de protection de l'identité et a intégré son module Falcon Identity Threat Protection au service de sécurité des terminaux gérés Falcon Complete. Et le fournisseur a acquis Preempt pour 96 millions de dollars en 2020 pour renforcer ses capacités de confiance zéro.
La technologie de tromperie autonome est-elle en train de disparaître
La technologie de tromperie, "bien que super cool, n'a jamais été en mesure d'atteindre la vitesse de fuite par elle-même, et nombre de ses étoiles brillantes disparaissent dans les portefeuilles de grands fournisseurs", a noté Holmes.
Un exemple est l'achat de Smokescreen de Zscaler l'année dernière. Le fournisseur a vendu la technologie sous le nom de Zscaler Deception, mais Holmes s'attend à ce que le fournisseur intègre la plate-forme dans Zscaler Private Access et Zscaler Internet Access d'ici peu.
Pour les startups de technologie de déception, l'acquisition et la valorisation d'Attivo peuvent leur donner l'espoir de passer d'une technologie autonome à un couplage avec une autre technologie de sécurité plus courante telle que la sécurité de l'identité, des terminaux ou du réseau, a-t-il expliqué.
Et pour les décideurs en matière de sécurité et de risques, ces acquisitions signifient "qu'ils peuvent passer du déploiement d'un produit technologique de tromperie autonome et commencer à évaluer comment la tromperie est associée à un ou deux domaines tactiques clés tels que l'identité", a-t-il ajouté.
MISE À JOUR : Cette histoire a été mise à jour pour clarifier les commentaires sur l'acquisition de CrowdStrike's Preempt.
