网络安全商Proofpoint公司宣布已经以2.25亿美元的现金交易收购了威胁管理提供商ObserveIT.。
ObserveIT成立于2006年，可帮助组织识别和消除内部威胁。数据丢失预防或DLP公司通过结合端点安全和数据风险分析来实现此目的，这些分析旨在使安全团队能够检测内部威胁，简化调查流程并防止数据泄露。
对于Proofpoint，ObserveIT将通过端点保护（结合电子邮件，云访问安全代理和静态数据）来扩展其数据丢失防护功能，以提供增强的服务。
Proofpoint网络安全战略执行副总裁Ryan Kalember在博客中写道：“越来越多的用户正在通过受制裁和未经制裁的云应用程序从企业网络的端点访问企业数据。” “为了在日益偏远的基于云的世界中受到保护，组织必须确保他们拥有最有效的以人为本的安全控制措施，以了解用户与关键数据和IP交互的方式，时间和位置。”
该交易受到业内其他人士的欢迎。安全管理平台提供商Exabeam首席执行官Nir Polak说，此次收购对整个行业来说是“巨大的”交易。
“ DLP与内部威胁并驾齐驱，” Polak解释道。“此次收购为现代企业和政府组织面对内部威胁的斗争提供了亮点。面临的挑战是寻找在灵活的工作环境，远程员工和日益激烈的竞争中保护公司网络的解决方案。”
他指出，恶意内部人员包括故意窃取代码并用恶意软件感染公司系统的员工，利用漏洞来谋取自己的个人利益，甚至下载和与竞争对手共享知识产权以牟取暴利的员工。他说：“意外的内部人威胁包括在不知不觉中被数字对手破坏的员工，使这些外部人可以访问公司网络。”
Polak补充说，内部威胁管理工具与用户和实体行为分析配合使用可以阻止内部威胁的踪迹。他说：“这些解决方案一起工作，可以将用户在网络上的行为作为基准，并跟踪他们所连接的运动。” “一旦发现异常活动（例如将敏感数据发送到不寻常的IP地址或员工访问了他们没有权限的机密数据库），便可以为安全团队确定警报的优先级，并可以采取补救措施。采取。”
ObserveIT已经筹集了5300万美元的风险投资。投资者包括贝恩资本，MDI Ventures和NightDragon Security。此次收购预计将在第四季度末完成。