RSA收購內部威脅檢測初創公司Fortscale

至頂網安全頻道 04月09日 編譯：Dell Technologies旗下網路保護業務RSA Security LLC近日簽署協議，將收購專註於打擊所謂內部威脅的初創公司Fortscale Security。

這次收購消息正好趕在本月底面向網路安全專家的RSA Conference大會舉行前公布，交易的財務條款沒有對外披露。據RSA透露，它計劃使用Fortscale的技術來加強其NetWitness威脅檢測和響應產品。

位於舊金山的Fortscale公司開發了一個平台，該平台使用機器學習來識別企業網路中可疑的用戶行為，例如黑客試圖使用工作人員的合法登錄憑據來獲取敏感數據。Fortscale聲稱，它的軟體也可以捕獲更多微妙的違規行為，例如一名高管與一名缺乏適當訪問許可權的員工共享一個帳戶。

Fortscale的平台通過使用用戶過去活動的歷史日誌來檢測這類事件，以創建正常行為的「基準」。如果工作人員突然從不熟悉的位置登錄到系統中，或者顯示出某種已經被盜用的跡象，則軟體會發出警報。

把Fortscale平台整合到NetWitness中對於RSA來說應該相當簡單。這家初創公司提供了一種名為Presidio的產品，專門用於讓網路安全公司將內部威脅檢測功能嵌入其解決方案中。

RSA應該會通過這次收購Fortscale獲得的技術來補充NetWitness UEBA——RSA在宣布這次收購同時發布的兩款新工具之一。該產品提供了用戶行為分析功能，用於識別與該初創公司所專註領域相同的威脅。

另一款名為NetWitness Orchestrator的新工具是基於另一家與RSA合作的安全公司Demisto的技術。該工具可以分析過去網路保護團隊對於各種事件是如何做出響應的，以提供關於如何最好地處理新情況的建議。

在被RSA收購之前，Fortscale累積籌集了2300萬美元的風險資本。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！