微軟本周證實，已經(jīng)以5億美元收購網(wǎng)絡(luò)安全（數(shù)字威脅管理）公司RiskIQ。
微軟表示，收購RiskIQ是為了“幫助我們共同的客戶更全面地了解其業(yè)務(wù)面臨的全球威脅，更好地了解那些面向互聯(lián)網(wǎng)的脆弱資產(chǎn)，構(gòu)建世界一流的威脅情報。”
RiskIQ成立于2019年，主要為那些需要保護(hù)企業(yè)數(shù)字資產(chǎn)和映射基礎(chǔ)設(shè)施的組織提供可見性和情報服務(wù)，該公司的EDP安全審計引擎可以自動繪制企業(yè)組織外部可訪問的基礎(chǔ)設(shè)施。
這里說的映射涉及從網(wǎng)站內(nèi)容到名稱服務(wù)器、IP地址甚至是防火墻外資產(chǎn)的所有內(nèi)容。EDP會對其進(jìn)行掃描，然后提供一個視圖以顯示該平臺發(fā)現(xiàn)的關(guān)于黑客可能發(fā)現(xiàn)的潛在攻擊面。
該服務(wù)采用了專有的虛擬用戶技術(shù)、威脅分析引擎和全球代理網(wǎng)絡(luò)。RiskIQ的全球互聯(lián)網(wǎng)情報圖可映射全球所有企業(yè)、組織和威脅行動者等互聯(lián)網(wǎng)構(gòu)成元素之間的數(shù)十億個關(guān)系，以提供攻擊面的當(dāng)前和歷史視圖。
RiskIQ的客戶中包括Facebook、BMW、美國運(yùn)通、Box、法國巴黎銀行和美國郵政服務(wù)等知名企業(yè)。
RiskIQ的技術(shù)很可能會被融入到Azure云服務(wù)中，以幫助應(yīng)為加強(qiáng)自身的安全產(chǎn)品和服務(wù)。此次收購（如果進(jìn)展順利的話）并不是微軟在網(wǎng)絡(luò)安全領(lǐng)域的首次收購，今年6月微軟收購了物聯(lián)網(wǎng)安全初創(chuàng)公司ReFirm Labs，去年6月收購了工業(yè)網(wǎng)絡(luò)安全初創(chuàng)公司CyberX。
根據(jù)Crunchbase的數(shù)據(jù)顯示，RiskIQ已經(jīng)累計籌集了8300萬美元的風(fēng)投資金，投資方包括Battery Ventures、Georgian、Sumitt Partners、MassMutual Ventures、National Grid Partners和Akkadian Ventures。
