Palo Alto Networks купила DevSecOps-стартап Bridgecrew за $200 миллионов

Palo Alto Networks купила DevSecOps-стартап Bridgecrew за $200 миллионов

Palo Alto Networks купила DevSecOps-стартап Bridgecrew за $200 миллионов

ИБ-компания Palo Alto Networks близка к завершению сделки по купле-продаже израильского стартапа Bridgecrew. Как стало известно TechCrunch, новое приобретение обойдется покупателю в $200 млн, а возможно, и дороже — с учетом дополнительных платежей как гарантии роста прибыли.

По всей видимости, этот шаг Palo Alto вызван необходимостью расширения портфеля ИБ-услуг и инструментов в условиях массового переноса деловых операций в облако. Эта тенденция особенно усилилась с пришествием COVID-19, и ИТ-службам компаний приходится прилагать немало усилий для обеспечения кибербезопасности разрастающихся и фрагментированных сетей.

Компания Bridgecrew специализируется на разработке программных решений по автоматизации защиты облачной инфраструктуры предприятий. В ее штате числятся десятки сотрудников, работающих в двух офисах — израильском и калифорнийском.

Инструментами Bridgecrew пользуются такие полагающиеся на интернет бизнес-структуры, как Robinhood, BetterHelp и OneMain Financia. Согласно последнему отчету компании, за период с июля по декабрь прошлого года ее клиентура и число ежемесячных подписок выросли в три раза.

Флагманским продуктом Bridgecrew является одноименная платформа для автоматизации защиты облачных сервисов. Это решение предоставляет возможность мониторинга состояния корпоративных сетей на разных уровнях, а также автоматического решения выявленных проблем. В настоящее время его используют, к примеру, AWS и Google Cloud.

Набирает также популярность Checkov — opensource-сканер ошибок в конфигурации, на счету которого уже 1 млн загрузок. В настоящее время Checkov обеспечивает безопасность облачных инфраструктур на основе Terraform, Cloudformation, Kubernetes, шаблонов ARM и фреймворка Serverless.

У Palo Alto тоже есть ИБ-решение, ориентированное на облачные сервисы, — платформа Prisma, предназначенная для защиты контейнеров приложений. Тем не менее, один такой инструмент не способен удовлетворить растущий спрос на средства безопасности для распределенных корпоративных сетей, частично откочевавших в облако. Новое приобретение известной американской компании, видимо, продиктовано желанием сохранить свой статус на рынке актуальных ИБ-решений.    

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Microsoft ускорила Quick Machine Recovery и обновила Smart App Control

Microsoft тестирует улучшенную версию инструмента Quick Machine Recovery (QMR) и обновлённый Smart App Control (SAC) — теперь последний можно включать и выключать без необходимости чистой переустановки Windows. Quick Machine Recovery предназначен для системных администраторов и помогает удалённо восстанавливать систему, если Windows не загружается.

При сбое загрузки — например, после установки драйвера или изменения конфигурации — система переходит в среду восстановления WinRE, запускает QMR и отправляет диагностические данные Microsoft.

После этого администратор может удалить проблемное обновление или откатить настройки, чтобы вернуть компьютер в рабочее состояние.

Главное нововведение в новой версии QMR — вместо повторяющихся циклов сканирования инструмент теперь проводит однократную проверку, после чего сразу предлагает наиболее подходящие варианты восстановления.

«Если исправление недоступно сразу, вы не будете бесконечно ждать — QMR быстро направит вас к наиболее подходящим вариантам восстановления системы», — пояснила команда Windows Insider.

Quick Machine Recovery впервые представили в ноябре 2024 года на конференции Microsoft Ignite. Этот инструмент стал частью инициативы Windows Resiliency Initiative, запущенной после громкого сбоя летом 2024 года, когда из-за ошибки обновления CrowdStrike Falcon сотни тысяч устройств на Windows по всему миру перестали загружаться.

Кроме того, Microsoft обновила Smart App Control — функцию безопасности Windows 11, блокирующую непроверенные или потенциально вредоносные приложения. Раньше для изменения её состояния требовалась полная переустановка системы, а теперь включить или отключить SAC можно прямо через меню.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru