Proofpoint adquire a Ilusive, empresa de plataforma de engano
Ashan Willy fez sua primeira aquisição como CEO da Proofpoint, adquirindo uma startup de identidade estabelecida pelo ex-líder de segurança de documentos e nuvem da Check Point.
O fornecedor de segurança de e-mail com sede no Vale do Silício diz que seu acordo para comprar a Illusive, com sede em Nova York, permitirá que a Proofpoint adicione descoberta e correção de riscos de identidade e defesa pós-violação à sua plataforma de proteção contra ameaças e informações. A compra do Illusive estenderá os recursos de proteção da Proofpoint em toda a cadeia de ataque para lidar com ameaças críticas, como ransomware e violações de dados (consulte: Proofpoint adquire a startup de proteção de dados baseada em IA Dathena ).
“Atualmente, é muito fácil para um invasor transformar uma identidade comprometida em um incidente de ransomware ou violação de dados em toda a organização”, disse Ryan Kalember, vice-presidente executivo de estratégia de segurança cibernética da Proofpoint, em comunicado. “A aquisição da Illusive reforça o compromisso da Proofpoint com a inovação e o crescimento, trazendo tecnologia que define o mercado para tornar o trabalho dos agentes de ameaças o mais difícil possível.”
‘Resolvendo um problema que os outros não conseguem’
Os termos do acordo com a Illusive, que deve ser fechado em janeiro, não foram divulgados. A aquisição é a primeira que a Proofpoint faz desde que Willy assumiu o cargo de CEO em março, substituindo o fundador da empresa, Gary Steele. É o segundo negócio da empresa desde que foi fechado por Thoma Bravo em agosto de 2021 por US $ 12,3 bilhões, o que ocorreu 11 meses depois que a Proofpoint comprou a empresa de classificação de dados baseada em inteligência artificial Dathena (veja: Thoma Bravo para comprar a Proofpoint por US $ 12,3 bilhões )
A Illusive, fundada em 2014, emprega 132 pessoas e levantou US$ 54 milhões em seis rodadas de financiamento externo, de acordo com LinkedIn e Crunchbase. A empresa levantou recentemente US$ 24 milhões em uma rodada de extensão da Série B de outubro de 2020. A Illusive foi fundada e liderada por Ofer Israel, que já havia passado mais de seis anos supervisionando os negócios de endpoint, nuvem e segurança de documentos da Check Point.
“A Illusive está resolvendo um problema que outros não conseguem, concentrando-se em proteger as vulnerabilidades de segurança de identidade e interromper a ameaça do ransomware”, disse Israel em um comunicado. “Estamos entusiasmados em ingressar na Proofpoint e adicionar nossa abordagem exclusiva de ITDR à sua visão de segurança centrada nas pessoas, ajudando as organizações a remediar os riscos de identidade privilegiada e a entender as possíveis ramificações do comprometimento.”
O produto Spotlight da Illusive verifica o Active Directory, ferramentas de gerenciamento de acesso privilegiado, endpoints, servidores e serviços para descobrir lacunas entre a intenção dos produtos de segurança de identidade de uma organização e a realidade de seu ambiente. Isso permite que as organizações descubram e corrijam vulnerabilidades de identidade antes que os invasores as explorem.
Enquanto isso, o Illusive Shadow permite que as organizações identifiquem ameaças com base na interação do invasor com a tecnologia de dissimulação da empresa. Ao contrário de outras ferramentas de engano que podem ser avisadas ou exploradas por invasores devido ao uso de agentes ou honeypots, a Proofpoint diz que a arquitetura sem agente do Shadow ajuda a evitar a detecção do invasor e está invicta em mais de 150 exercícios de equipe vermelha.
“Tenho orgulho dos produtos poderosos que construímos ao longo dos anos, de proteger nossos queridos clientes e, mais do que tudo, de nossa incrível equipe que inovou e superou os limites”, escreve Israel no LinkedIn na segunda-feira . “Conhecemos a Proofpoint como empresa e as pessoas muito bem nos últimos meses e estamos entusiasmados por fazer parte de uma organização tão grande e de uma cultura incrível.”
Seguindo os passos do SentinelOne, CrowdStrike
As ofertas de tecnologia de identidade e dissimulação da Illusive competem diretamente com as da Attivo Networks, que foi adquirida em maio pela forte segurança de endpoints SentinelOne por US$ 617,5 milhões. O Attivo é um pouco maior e mais maduro que o Illusive. Foi fundada em 2011, levantou US$ 60,1 milhões em financiamento externo e empregava 228 pessoas na época da compra.
Assim como a Proofpoint e a SentinelOne, a CrowdStrike também realizou uma aquisição para entrar no mercado de segurança de identidade. O gigante da segurança de endpoint comprou a startup de controle de acesso e prevenção de ameaças Preempt Security em setembro de 2020 por US$ 96 milhões para ajudar os clientes a proteger dados de identidade sem comprometer a produtividade ou a experiência do usuário, e hoje possui módulos de proteção e detecção de ameaças de identidade.
As compras da Proofpoint sob a direção de Thoma Bravo ocorrem depois que ela fez vários negócios significativos como um fornecedor de capital aberto. A Proofpoint comprou o MSP InteliSecure de proteção contra perda de dados por US$ 62,5 milhões em 2021 para ajudar os clientes a proteger dados críticos em diversos ambientes. Em novembro de 2019, a empresa adquiriu a plataforma de gerenciamento de ameaças internas ObserveIT por US$ 225 milhões para proteger dados em e-mail, nuvem e endpoint.
Seis meses antes disso, a Proofpoint comprou a Meta Networks por US$ 120 milhões para proteger melhor pessoas, aplicativos e dados à medida que avançam além do perímetro tradicional. A empresa também comprou a startup de isolamento de navegador Weblife.io em novembro de 2017 por US$ 60 milhões, bem como o provedor de treinamento e simulação de phishing Wombat Security Technologies em fevereiro de 2018 por US$ 225 milhões.
Essas aquisições permitiram que a Proofpoint se expandisse além de sua herança como um fornecedor seguro de gateway de e-mail. Willy disse à CRN em março que a Proofpoint é o segundo maior fornecedor no altamente fragmentado mercado de DLP, atrás apenas da Forcepoint. A Proofpoint é há muito tempo o maior fornecedor de DLP de e-mail do setor e entrou no mercado de DLP de endpoint por meio da aquisição da ObserveIT, disse Willy em março.
