Palo Alto Networks купила DevSecOps-стартап Bridgecrew за $200 миллионов

Palo Alto Networks купила DevSecOps-стартап Bridgecrew за $200 миллионов

Palo Alto Networks купила DevSecOps-стартап Bridgecrew за $200 миллионов

ИБ-компания Palo Alto Networks близка к завершению сделки по купле-продаже израильского стартапа Bridgecrew. Как стало известно TechCrunch, новое приобретение обойдется покупателю в $200 млн, а возможно, и дороже — с учетом дополнительных платежей как гарантии роста прибыли.

По всей видимости, этот шаг Palo Alto вызван необходимостью расширения портфеля ИБ-услуг и инструментов в условиях массового переноса деловых операций в облако. Эта тенденция особенно усилилась с пришествием COVID-19, и ИТ-службам компаний приходится прилагать немало усилий для обеспечения кибербезопасности разрастающихся и фрагментированных сетей.

Компания Bridgecrew специализируется на разработке программных решений по автоматизации защиты облачной инфраструктуры предприятий. В ее штате числятся десятки сотрудников, работающих в двух офисах — израильском и калифорнийском.

Инструментами Bridgecrew пользуются такие полагающиеся на интернет бизнес-структуры, как Robinhood, BetterHelp и OneMain Financia. Согласно последнему отчету компании, за период с июля по декабрь прошлого года ее клиентура и число ежемесячных подписок выросли в три раза.

Флагманским продуктом Bridgecrew является одноименная платформа для автоматизации защиты облачных сервисов. Это решение предоставляет возможность мониторинга состояния корпоративных сетей на разных уровнях, а также автоматического решения выявленных проблем. В настоящее время его используют, к примеру, AWS и Google Cloud.

Набирает также популярность Checkov — opensource-сканер ошибок в конфигурации, на счету которого уже 1 млн загрузок. В настоящее время Checkov обеспечивает безопасность облачных инфраструктур на основе Terraform, Cloudformation, Kubernetes, шаблонов ARM и фреймворка Serverless.

У Palo Alto тоже есть ИБ-решение, ориентированное на облачные сервисы, — платформа Prisma, предназначенная для защиты контейнеров приложений. Тем не менее, один такой инструмент не способен удовлетворить растущий спрос на средства безопасности для распределенных корпоративных сетей, частично откочевавших в облако. Новое приобретение известной американской компании, видимо, продиктовано желанием сохранить свой статус на рынке актуальных ИБ-решений.    

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

Мультиагентная система взяла на себя треть задач SOC в Yandex Cloud

Yandex Cloud сообщила, что автоматизировала значительную часть рутинных задач в своём центре мониторинга безопасности (SOC), внедрив мультиагентную систему на базе ИИ. По данным компании, около 39% операций, которые раньше занимали существенную долю рабочего времени аналитиков, теперь выполняют ИИ-помощники. Речь идёт о разборе алертов, первичном анализе инцидентов и поиске данных во внутренних базах.

Внутри SOC несколько ИИ-агентов работают параллельно: один сортирует входящие уведомления, другой перепроверяет данные и выявляет ошибки.

Такой подход позволяет снизить риск некорректных выводов и ускорить фильтрацию ложных срабатываний. По оценкам компании, время на обработку некорректных оповещений сократилось на 86%.

За два года Yandex Cloud прошла путь от экспериментов с ИИ в SOC до полноценной промышленной эксплуатации. Значимую роль сыграли RAG-технологии, которые позволяют моделям работать с актуальными документами и накопленной базой инцидентов. Мультиагентный подход, в свою очередь, сделал возможным разделить задачи между специализированными помощниками, способными учитывать контекст крупных корпоративных инфраструктур.

По словам Евгения Сидорова, директора по информационной безопасности Yandex Cloud, система помогает ускорять обнаружение угроз и автоматизировать обработку данных киберразведки. Он отмечает, что современные SOC-команды всё чаще работают на стыке ИБ и инструментов ИИ.

Мультиагентная система используется не только внутри компании, но и доступна клиентам облачной платформы — в частности, в сервисах Detection and Response и Security Deck. Их уже применяют организации из разных отраслей, включая финтех, здравоохранение и страхование, для автоматизации части процессов мониторинга.

ИИ-помощник, встроенный в сервисы, может разбирать инциденты пошагово, анализировать индикаторы компрометации и артефакты в контексте облачной инфраструктуры, а также предлагать варианты реагирования. Он также собирает дополнительные данные, например по IP-адресам, и формирует рекомендации по предотвращению дальнейших угроз.

AM LiveКак эффективно защититься от шифровальщиков? Расскажем на AM Live - переходите по ссылке, чтобы узнать подробности

RSS: Новости на портале Anti-Malware.ru