A SentinelOne comprou a Attivo Networks em um acordo de US$ 616,5 milhões para trazer proteção contra ameaças baseada em identidade para sua plataforma estendida de detecção e resposta (XDR).
A aquisição “nos permitirá fornecer segurança cibernética em uma das partes mais críticas e dinâmicas da segurança corporativa atualmente: o parâmetro de identidade”, e abordará o crescente mercado de segurança de identidade de US$ 4 bilhões, disse o CEO e cofundador da SentinelOne, Tomer Weingarten, durante uma chamada de ganhos recente. “Com os recursos de identidade centrados no usuário da Attivo, poderemos oferecer suporte a uma estrutura de confiança zero ainda mais abrangente.”
“A detecção e a resposta a ameaças de identidade são o elo que faltava nas estratégias holísticas de XDR e confiança zero”, repetiu o COO da SentinelOne, Nicholas Warner, em um comunicado.
Weingarten elogiou a plataforma da Attivo como sendo adotada por mais de 300 clientes, incluindo algumas empresas da Fortune 500 e entidades governamentais.
A plataforma oferece proteção de identidade baseada em agente, avaliação de infraestrutura de identidade, varredura de vulnerabilidade baseada em identidade e gerenciamento para infraestrutura corporativa e serviços de fraude, de acordo com Weingarten.
“A Attivo era a queridinha da tecnologia de dissimulação, mas o SentinelOne estava realmente atrás de seu portfólio de proteção do Active Directory, incluindo ADAssessor e ADSecure”, escreveu David Holmes, analista sênior de pesquisa da Forrester, em um blog. “A identidade corporativa desempenha um papel crítico no mundo de confiança zero exigido pela ordem executiva de Biden e recentemente mapeado pela Agência de Segurança Cibernética e Infraestrutura e pelo Escritório de Administração e Orçamento dos EUA”.
Espera-se que a aquisição da Attivo seja concluída no segundo trimestre fiscal de 2023 da SentinelOne.
O SentinelOne não é o único fornecedor de XDR que busca o mercado de proteção de identidade. A CrowdStrike recentemente também se gabou de seu sucesso com proteção de identidade e integrou seu módulo Falcon Identity Threat Protection com o serviço de segurança de terminal gerenciado Falcon Complete. E o fornecedor adquiriu a Preempt por US$ 96 milhões em 2020 para aumentar seus recursos de confiança zero.
A tecnologia autônoma de decepção está desaparecendo
A tecnologia de engano, “embora super legal, nunca foi capaz de atingir a velocidade de escape por conta própria, e muitas de suas estrelas brilhantes estão desaparecendo em portfólios de fornecedores maiores”, observou Holmes.
Um exemplo é a compra do Smokescreen da Zscaler no ano passado. O fornecedor vendeu a tecnologia como Zscaler Deception, mas Holmes espera que o fornecedor integre a plataforma ao Zscaler Private Access e ao Zscaler Internet Access em breve.
Para startups de tecnologia de decepção, a aquisição e avaliação da Attivo pode dar a eles esperança de passar da tecnologia autônoma para o emparelhamento com outra tecnologia de segurança mais convencional, como identidade, endpoint ou segurança de rede, explicou ele.
E para os tomadores de decisão de segurança e risco, essas aquisições significam que “eles podem passar da implantação de um produto de tecnologia de dissimulação autônomo e começar a avaliar como a decepção é combinada com um ou dois domínios táticos importantes, como identidade”, acrescentou.
ATUALIZAÇÃO: Esta história foi atualizada para esclarecer comentários sobre a aquisição Preempt da CrowdStrike.
