撑大云计算安全伞,趋势科技砸21亿元并购澳洲创业公司Cloud Conformity

国际安全大厂趋势科技再次出手,以7,000万美元的金额将澳洲云计算安全状况管理(CSPM)厂商Cloud Conformity纳入麾下。

对趋势科技来说,这项并购解决云计算基础架构经常被忽略的组态设置错误所衍生的安全问题,进一步扩大趋势科技的云计算安全服务的完整性。

AWS“年度技术合作伙伴”加入安全战队,通过自动化确保云计算安全

创立于2016年,总部设于雪梨的Cloud Conformity,主要业务为提供AWS的用户一个安全管理平台,并专精于自动监测并修正云计算设置漏洞的服务。Cloud Conformity也被AWS评选为2019年的“年度技术合作伙伴”。

趋势科技以7,000万美元买下Cloud Conformity,进一步扩大趋势科技云计算安全服务的完整性。

放眼整个复杂的混合云及多云环境,DevOps(软件开发及IT运维技术)等各式开发模型转变、迭代的速度提升,如何维持云计算的安全性,成为一件棘手的事情——而多数情况下,云计算安全之所以出状况,是因为云计算环境太复杂,使得人为设置上出了纰漏。

市场研究机构Gartner的报告就指出,在2023年时,至少有99%的云计算安全问题都是客户所引起的。此外,Gartner更进一步指出:“至2024年,能够构建一套CSPM解决方案并将此方案延伸至开发流程的企业,将可减少80%因组态设置错误所引起的云计算相关安全事件。”

因此,不难看出趋势科技收购Cloud Conformity的战略布局。简单来说,这项收购对趋势科技至少有三项好处:一、使趋势科技能在云计算安全领域中持续创新;二、得到自动发掘并修正云计算基础架构的功能,在不干扰客户运营的情况下确保云计算安全;三、有助于降低成本、落实法规遵循,完成PCI DSS(支付卡产业数据安全标准;Payment Card Industry Data Security Standard)、GDPR等业界主流标准要求。

趋势科技并表示,在收购之后,所有Cloud Conformity的员工也都会一并加入公司。

数字转型加速传统科技公司增长,趋势科技通过并购扩大安全防护伞

身为一间云计算安全创业公司,Cloud Conformity相当了解自己的长处在哪。创办人麦可・怀兹(Michael Watts)在今年三月曾于澳洲媒体的访谈中表示,云计算运算的快速迭代已经影响到传统科技公司,“他们必须快速地创新,不然很可能失去竞争力。”

“对小型创业公司来说,组织的高敏捷度及适应力让他们能快速掌握不同领域分众的利基市场,提供顾客最佳的服务选项。”怀兹指出,由云计算技术引发的企业数字转型趋势将造成大量的新商机,传统科技公司需要更积极去抢人才、升级内部技术,才有机会分到这块饼。

事实上,趋势科技一直以来都积极通过并购来提升自己的安全防护能力。自2013年并购威播科技以来,趋势科技保持着每两年并购一间安全公司的步伐,将安全防护的保护伞尽可能地张大。

趋势科技并购历程表

并购年份 公司名称 总部所当地 公司性质
2013年 威播科技 台湾 黑客防御 / 深度封包探测(DPI)
2015年 Tipping Point 美国 新时代入侵防护系统(NGIPS)/ 威胁情报搜集
2017年 Immunio 加拿大 应用程序防护 / 企业开发安全运维
2019年 Cloud Conformity 澳洲 云计算安全防护

 

至于未来还有哪些扩张上的计划?趋势科技保守地回复,他们会持续关注云计算信息安全以及任何相关领域的内容,并针对现有的服务不断精进。趋势科技的工程师也正持续监视威胁与新的基础架构,适时对平台进行调整。

在并购计划方面,趋势科技不会主动寻求收购任何其他公司,但若有相关的机会,趋势科技也都会纳入考虑。