Splunk以3.5億美元收購安全新星Phantom Cyber

機器數據分析巨頭Splunk Inc.今天宣布，將以3.5億美元收購安全行業新星Phantom Cyber Inc.。

這筆交易將為Phantom Cyber的投資者提供豐厚回報。Phantom已經從包括Kleiner Perkins Caufield＆Byers和In-Q-Tel（該基金與美國情報界有關）等投資方那裡籌集了2270萬美元。

Splunk願意給出高價格是對該創新技術價值的認可。Phantom提供一個安全自動化平台，被Uber和Rackspace等公司用來保護其系統免受黑客攻擊。該軟體充當一種指揮中心，協調組織現有的網路保護工具，以實現更有效的防禦。

Phantom平台的關鍵是一個編輯器，讓管理員能夠創建自動化的工作流程來處理安全事件。例如，如果某公司所依賴的威脅情報服務標記了某個IP地址為惡意地址，那麼該軟體就可以自動配置內部防火牆以阻止該威脅。

Phantom提供了創建類似策略來處理違規行為的能力。管理員可以配置該平台，使其在內部威脅檢測平台發現惡意軟體感染時觸發，終止受影響的進程並通知安全人員有關事件。 Phantom表示，其軟體允許公司實現各種類似場景的自動化。

該平台屬於Gartner所謂的「安全協調、自動化和響應」細分類別。Gartner預計，到2021年（規模超過5人的）網路保護團隊採用SOAR工具的比例將從1％增加到15％。

在完成Phantom的收購之後，Splunk將處於更有利的位置，以實現收入增長。這次收購將鞏固Splunk現有的安全工具組合，其中包括旗艦數據分析平台插件，該平台可幫助檢測安全漏洞和欺詐行為。

Splunk希望在2018年上半年完成Phantom交易。Phantom團隊將向Splunk高級副總裁兼安全市場總經理Haiyan Song彙報。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！