Palo Alto Networks kupuje bezpečnostní firmu Cider Security s cílem posílit zabezpečení aplikací

173
0
SDÍLET

Společnost Palo Alto Networks (PAN) oznámila, že za přibližně 195 milionů dolarů v hotovosti převezme poskytovatele softwaru pro zabezpečení aplikací a dodavatelského řetězce Cider Security.

Různorodost, rychlost a dynamická povaha dnešního ekosystému softwarového inženýrství přinesly celou řadu nových bezpečnostních výzev a nedostatků, které učinily z dodavatelského řetězce softwaru jeden z největších nových vektorů útoků pro kybernetické útočníky. Průměrný CI/CD pipeline může mít připojeny stovky vývojářských nástrojů, což představuje obrovské bezpečnostní riziko. Zatímco velká pozornost byla věnována tomu, odkud kód pochází, velmi málo pozornosti bylo věnováno aplikacím a softwaru používanému ve vývojovém potrubí.

„Každá organizace využívající veřejný cloud má aplikační infrastrukturu se stovkami nástrojů a aplikací, které mohou přistupovat k jejímu kódu, a přesto má omezený přehled o jejich konfiguraci nebo o tom, zda jsou zabezpečeny,“ říká Lee Klarich, produktový ředitel společnosti Palo Alto Networks. „Cider umožnil připojit se k infrastruktuře, analyzovat nástroje a identifikovat rizika i způsoby jejich nápravy. Společnost Cider získáváme pro její inovace, které pomohou službě Prisma Cloud poskytnout tuto schopnost, kterou musí mít každý, kdo se zabývá provozem cloudu.“

„Navrhli jsme platformu AppSec, která umožňuje inženýrům pokračovat v rychlém vývoji, aniž by dělali kompromisy v oblasti bezpečnosti. Je jen příhodné, že jsme se připojili ke společnosti Palo Alto Networks, která je postavena na přelomových ‚prvenstvích‘ v oblasti kybernetické bezpečnosti. Pro společnost Cider nemůže být vhodnějšího partnera,“ řekl Guy Flechter, generální ředitel společnosti Cider Security. „Skenováním a zabezpečením potrubí CI/CD můžeme pomoci identifikovat místa, kde mohou být v kódu zranitelnosti. Prisma Cloud bude nyní dokonalým řešením pro zabezpečení kódu v cloudu.“

Podle podmínek dohody získá společnost Palo Alto Networks společnost Cider Security za přibližně 195 milionů dolarů v hotovosti, bez hodnoty náhradních akciových odměn, s výhradou úprav. Očekává se, že navrhovaná akvizice bude uzavřena v průběhu druhého čtvrtletí fiskálního roku 2023 společnosti Palo Alto Networks, pokud budou splněny obvyklé podmínky pro uzavření. Neočekává se, že akvizice bude mít významný dopad na finanční výsledky společnosti.

Palo Alto Networks Prisma Cloud je nejkomplexnější platforma pro ochranu aplikací v cloudu v oboru, která je v oblasti cloudového zabezpečení na počátku a která způsobuje revoluci v tom, jak organizace chrání svá multicloudová prostředí pomocí platformového přístupu namísto toho, aby se spoléhaly na více různých produktů pro cloudové zabezpečení. Před rokem se Prisma Cloud rozšířil prostřednictvím produktu Cloud Code Security, který patří mezi nejrychleji přijímané moduly Prisma Cloud. Na to navázalo v září 2022 vydání kontextově orientovaného SCA. Cider prohlubuje poslání Prisma Cloud tím, že sjednocuje zabezpečení cloudu a aplikací jedinečným přístupem, kterého nelze dosáhnout bodovými řešeními.

Zdroj: Palo Alto Networks