加拿大公司OpenText收购Micro Focus大幅提供网络安全规模化能力。2022年8月25日，加拿大软件巨头OpenText宣布以约60亿美元的价格收购全球最大的软件公司之一Micro Focus，后者拥有安全信息和事件管理系统（SIEM）Arcsight、身份与访问管理NetIQ、应用安全测试Fortify、数据隐私和保护Voltage等业界知名产品，为包括《财富》全球500强在内的数千家组织提供服务。截至2022年4月30日，Micro Focus在过去12个月的预估收入约为27亿美元[1]。

（来源：darkreading，Opentext）

【天枢点评】：越来越多的科技或软件巨头通过收购安全公司快速增强其竞争力。值得注意的是，网络安全业务并不是OpenText的核心业务，其收购安全公司反映了安全市场的新趋向：随着企业实现数字化转型的不断深入，在网络安全和更大的信息化市场，企业客户的采购战略正在从选择单一的“最佳”安全解决方案提供商，转变为从拥有多个解决方案的集团进行一揽子采购，以利实现业务与安全的内在适配性。这反映了网络安全越来越成为整体信息化建设的一部分，传统网络安全厂商很可能面临市场空间被挤压的危险，甚至带来网络安全行业格局的重组。

以色列Cymulate公司在经济寒冬中筹集到7000万美元融资成为行业焦点。2022年9月6日，美通社消息，以色列初创公司 Cymulate Ltd.宣布了由现有投资者One Peak和Susquehanna牵头的7000万美元的D轮融资。迄今为止，Cymulate已经筹集了 1.41亿美元。

（来源：prnewswire，siliconangle，bankinfosecurity）

【天枢点评】：实现攻击面管理的主要挑战是安全专家的强依赖、风险实时评估，以及整体安全状况视图和缓解策略。Cymulate宣称拥有三方面的优势：首先，拥有大量的安全研究人员（白帽黑客）不断寻找安全漏洞、零日漏洞等，为其入侵和攻击模拟（BAS）平台赋能；其次，利用人工智能和机器学习技术解决自动化挑战；此外，还提供了一个开放框架，利用社区的力量来增强其安全能力。在经济寒冬中获得大额投资，恰恰说明资本市场对“能够应对高级威胁的优质安全产品的需求依然强劲”[2]。但是，如何持续保持技术的领先是任何一家初创公司所面临的巨大考验，该公司创始人表示该投资将加强营销和“投资新技术”，可见该领域竞争激烈不一般。

美国数据和人工智能公司Databricks推出特色多云环境下的云原生安全方案引关注。2022年8月30日，针对多云的复杂环境，Databricks提供适用于多个云和region的数据湖仓安全架构可解决多云安全问题。

（来源：Databricks，Hashicorp）

【天枢点评】：多云已经成为一种趋势。但是多云的安全问题很难用传统的安全工具（如SIEM等）解决，在成本、技术、合规等多个方面都存在滞后性，限制了利用云的规模经济优势来解决多云安全问题。Databricks提出的安全湖仓平台（lakehouse）从大数据和人工智能技术的角度出发，把数据安全治理与云计算的规模优势进行融合，提供了一个基于数据湖仓技术支持的分布式安全算力平台，很具有启发性。

 * 如需了解《数字安全观察》完整版信息，请联系anquanke@360.cn，关注360天枢智库