【又一宗整合】Fortinet收購Lacework AI分析強化SASE產品
網絡安全供應商 Fortinet 上星期公布，計劃收購雲端網絡安全初創公司 Lacework，發言人指會將對方的 CNAPP 產品集成到 Fortinet Unified SASE 產品中，以提升現有服務的安全性及即時性，並有效加強捕捉零日漏洞，可說是繼 Cisco 收購 Splunk、IBM 與 Palo Alto Networks 加強合作後，今年另一宗網絡安全公司大型整合的新聞。
Lacework 估價一度高達 80 億美元
Lacework 於 2015 年 1 月成立，創辦人 Sanjay Kalra 和 Vikram Kapoor 旨在為企業提供更簡單和自動化的雲端安全性部署，Lacework 安全工具的優點在於它是一個由數據驅動的安全平台，通過機器學習去分析來自公有雲、私有雲及混合雲的網絡活動的異常情況，及早對威脅發出警報，更重要是它可從 AWS、Azure、Google Cloud 及 Kubernetes 等環境中收集及分析數據，通用性高之餘亦毋須手動編寫規則，一切全靠人工智能處理，因而可以極高效率處理安全問題，並吸引不少投資者如 Google Ventures、Altimeter Capital 及 Sutter HIll Ventures 等出資，估值更一度飆升至 80 億美元，成為風頭一時無兩的獨角獸公司。
但在疫情期間，公司的表現卻令人失望，公司曾在 2022 年裁員 20%（約 300 名員工），雖然這次 Fortinet 未有公布實際收購金額，但外界一致認為遠低於 Lacework 的最高估值，有可能是一宗非常超值的交易。
延伸閱讀：【最大宗交易】思科斥280億美元收購Splunk
【協同效應】IBM、Palo Alto Networks加強合作關係 互取長短爭奪MSSP市場
預計今年將有 4 成企業採用 SASE
撇除收購成本，這次將 Lacework 的技術收歸旗下，絕對有助 Fortinet 強化其 SASE（Secure Access Service Edge）網絡安全服務的功能。SASE 是近年冒起的一種新的安全架構，除了可以將 SD-WAN及零信任解決方案融合到雲端平台，亦可確保企業員工、端點設備、網絡、應用程式有高度安全的連線。市場調查公司 Gartner 去年發表的調查報告，便指出 2024 年將有超過 40% 企業會採用明確的 SASE 策略，較 2018 年的 1% 明顯大幅提升。
Fortinet 在今年 3 月發表的網誌便提到 SASE 的其中一項關鍵要求是必須由 AI 驅動，並使用機器學習才能有助檢測零日漏洞，雖然 Fortient 本身已有很多 AI 應用，但這次收購 Lacework，相信其 AI 能力必然有助提升 Fortinet Universal SASE 效能，並能整合到其安全營運中心，令其他工具也會獲益。而作為收購的一部分，Fortinet 表示將為 Lacework 客戶和合作夥伴進行無縫過渡，但就未有回應原領導層會否獲留任。
資料來源：https://www.securityweek.com/fortinet-expands-cloud-security-portfolio-with-lacework-acquisition/
想 守 住 企 業 網 絡 安 全 防 線 ？
