Palo Alto Networks купила DevSecOps-стартап Bridgecrew за $200 миллионов

Palo Alto Networks купила DevSecOps-стартап Bridgecrew за $200 миллионов

Palo Alto Networks купила DevSecOps-стартап Bridgecrew за $200 миллионов

ИБ-компания Palo Alto Networks близка к завершению сделки по купле-продаже израильского стартапа Bridgecrew. Как стало известно TechCrunch, новое приобретение обойдется покупателю в $200 млн, а возможно, и дороже — с учетом дополнительных платежей как гарантии роста прибыли.

По всей видимости, этот шаг Palo Alto вызван необходимостью расширения портфеля ИБ-услуг и инструментов в условиях массового переноса деловых операций в облако. Эта тенденция особенно усилилась с пришествием COVID-19, и ИТ-службам компаний приходится прилагать немало усилий для обеспечения кибербезопасности разрастающихся и фрагментированных сетей.

Компания Bridgecrew специализируется на разработке программных решений по автоматизации защиты облачной инфраструктуры предприятий. В ее штате числятся десятки сотрудников, работающих в двух офисах — израильском и калифорнийском.

Инструментами Bridgecrew пользуются такие полагающиеся на интернет бизнес-структуры, как Robinhood, BetterHelp и OneMain Financia. Согласно последнему отчету компании, за период с июля по декабрь прошлого года ее клиентура и число ежемесячных подписок выросли в три раза.

Флагманским продуктом Bridgecrew является одноименная платформа для автоматизации защиты облачных сервисов. Это решение предоставляет возможность мониторинга состояния корпоративных сетей на разных уровнях, а также автоматического решения выявленных проблем. В настоящее время его используют, к примеру, AWS и Google Cloud.

Набирает также популярность Checkov — opensource-сканер ошибок в конфигурации, на счету которого уже 1 млн загрузок. В настоящее время Checkov обеспечивает безопасность облачных инфраструктур на основе Terraform, Cloudformation, Kubernetes, шаблонов ARM и фреймворка Serverless.

У Palo Alto тоже есть ИБ-решение, ориентированное на облачные сервисы, — платформа Prisma, предназначенная для защиты контейнеров приложений. Тем не менее, один такой инструмент не способен удовлетворить растущий спрос на средства безопасности для распределенных корпоративных сетей, частично откочевавших в облако. Новое приобретение известной американской компании, видимо, продиктовано желанием сохранить свой статус на рынке актуальных ИБ-решений.    

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК Солар фиксирует волну атак на сайты малого и среднего бизнеса

В преддверии летнего сезона специалисты сервиса Solar Space (ГК «Солар») фиксируют резкий рост кибератак на сайты санаториев, гостиниц, пансионатов, небольших туроператоров, а также фитнес-клубов и сервисов аренды свадебного декора.

Как отмечают в ГК «Солар», это отражает общую тенденцию увеличения количества атак на веб-ресурсы малого и среднего бизнеса. За ними могут стоять как политически мотивированные хактивисты, так и недобросовестные конкуренты.

С технической точки зрения атаки делятся на два основных типа. Первый — классические DDoS-атаки, цель которых — сделать сайт недоступным для пользователей. Второй — атаки с использованием ботов, создающих фиктивные бронирования и мешающих настоящим клиентам воспользоваться услугами.

Эксперты рекомендуют бизнесу как минимум обеспечить базовую защиту от DDoS и автоматизированной вредоносной активности. Также необходимо организовать постоянный мониторинг, чтобы своевременно оценивать нагрузку на сайт и оперативно реагировать на инциденты.

«Подобные атаки направлены как на нанесение ущерба пользователям, которые могут остаться без нужных услуг, так и на подрыв деятельности самих компаний, теряющих потенциальную прибыль. При этом злоумышленниками могут быть как идеологически мотивированные группы, так и хакеры, действующие по заказу конкурентов», — комментирует Артём Избаенков, директор платформы облачной киберзащиты Solar Space ГК «Солар».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru