Check Point купила стартап Avanan, предположительно, за $250 млн

Check Point купила стартап Avanan, предположительно, за $250 млн

Check Point купила стартап Avanan, предположительно, за $250 млн

Израильская компания Check Point Software Technologies, решила приобрести стартап Avanan, который с 2014 года занимается защитой облачной имейл-инфраструктуры. Точная сумма сделки не разглашается, однако израильские СМИ пишут о приблизительных $250 млн.

С момента запуска в 2014 году Avanan удалось привлечь инвестиций на сумму 41 миллион долларов. Среди компаний, вложивших в стартап средства, можно выделить Magma Venture Partners, Stage One Ventures, Greenfield Partners и TPG Growth.

На сегодняшний день в штате Avanan трудятся 100 сотрудников, а число клиентов превышает пять тысяч. Более того, как утверждают представители стартапа, Avanan защищает более 2,5 млн электронных ящиков.

В официальном заявлении Check Point Software Technologies по поводу сделки отмечается следующее:

«Мы планируем интегрировать Avanan в инфраструктуру Check Point Infinity, что поможет нам поставлять наилучшую защиту электронных переписок в мире. Так родится единственное на рынке объединённое средство для защиты рабочих мест от вредоносных файлов, ссылок и фишинга».

Естественно, для Check Point покупка Avanan в первую очередь важна из-за возможности укрепить свои позиции на рынке защиты облачной электронной почты и SaaS. По итогам приобретения израильский ИБ-гигант обещает клиентам следующее:

  1. Модернизировать устаревшие решения и защищать переписки в почте менее чем за пять минут. 
  2. Останавливать на 30% больше вредоносных писем, чем любое стандартное решение для защиты электронной почты.
  3. Защищать важные данные от потерь (как внешних, так и внутренних).
  4. Оберегать OneDrive, Google Drive, Teams, SharePoint, Slack, Box и многое другое от вредоносных файлов, мошеннических ссылок и потерь данных.
Подпишитесь на новости

40 млрд наблюдений: исследователи нашли гигантский DNS-туннель

Служебный DNS-трафик неожиданно превратился в поток, перегрузивший систему приема данных DomainTools. В начале марта один домен создавал до 500 тыс. наблюдений в секунду — примерно половину обычной нагрузки всей системы компании.

В исследовании DomainTools говорится, что за несколько дней домен supaghost[.]cc набрал около 40 млрд наблюдений, прежде чем его начали фильтровать.

Почти весь поток состоял из TXT-записей. По структуре данных исследователи определили признаки VPN поверх DNS: сетевые пакеты упаковываются в запросы и ответы, а отдельный узел выпускает их дальше в интернет. Такой механизм позволяет передавать информацию через канал, который обычно обслуживает разрешение доменных имен.


Позднее похожая активность распространилась более чем на сотню доменов. Среди них оказалось непропорционально много адресов в зоне .ir. Большинство зарегистрировали осенью 2025 года, но до мартовского всплеска они оставались неактивными.

По словам автора, внешние признаки указывают на Иран или соседние территории. Он допускает, что происходило экстренное резервное копирование данных за пределы страны, возможно связанное с властями. Пока это только гипотеза, поскольку содержимое трафика исследователи не расшифровывали.

Число наблюдений также нельзя превращать в объем вывезенных данных.

RSS: Новости на портале Anti-Malware.ru