Η εταιρεία κυβερνοασφάλειας Palo Alto Networks ολοκλήρωσε την εξαγορά της ισραηλινής εταιρείας ασφάλειας ταυτότητας CyberArk, αξίας 25 δισεκατομμυρίων δολαρίων, ενσωματώνοντας την προνομιακή πρόσβαση και την ασφάλεια ταυτότητας στον πυρήνα της στρατηγικής της πλατφόρμας. Με αυτήν την εξαγορά, η Palo Αlto στοχεύει να επεκτείνει τους ελέγχους προνομιακής πρόσβασης σε ανθρώπινες, μηχανικές και AI ταυτότητες, να μειώσει τα μόνιμα προνόμια, να περιορίσει την πλευρική κίνηση και να σταματήσει τις επιθέσεις που βασίζονται στην ταυτότητα πιο γρήγορα, όπως ανέφερε η εταιρεία.
Δείτε επίσης: Ευπάθεια στο firewall της Palo Alto Networks επιτρέπει επιθέσεις DoS
Η συμφωνία σηματοδοτεί επίσης το τέλος των “σιλό ταυτότητας”, επιτρέποντας στους πελάτες να διαχειρίζονται την προνομιακή πρόσβαση σε υβριδικά περιβάλλοντα cloud μέσω μιας ενιαίας πλατφόρμας, δήλωσε ο Nikesh Arora, Πρόεδρος και Διευθύνων Σύμβουλος της Palo Αlto Networks, σε δήλωσή του. Σύμφωνα με την Palo Alto, οι οργανισμοί που χρησιμοποιούν ελέγχους ασφάλειας που βασίζονται στην ταυτότητα μπορούν να επιταχύνουν την ανταπόκρισή τους σε παραβιάσεις έως και 80% αποτρέποντας τους επιτιθέμενους από την κατάχρηση διαπιστευτηρίων και την απόκτηση υπερβολικής πρόσβασης.
Η κίνηση αυτή έρχεται σε μια εποχή όπου η ταυτότητα έχει αναδειχθεί ως ένα από τα πιο στοχευμένα επίπεδα στις επιθέσεις κατά των επιχειρήσεων, λόγω της ταχείας υιοθέτησης του cloud, της αυτοματοποίησης και της AI. “Σε έναν κόσμο που προτάσσει το cloud, το περιμετρικό δίκτυο έχει σε μεγάλο βαθμό εξαφανιστεί και η ταυτότητα έχει γίνει το νέο περιμετρικό, με τις περισσότερες μεγάλες αναφορές παραβιάσεων να δείχνουν ότι τα παραβιασμένα διαπιστευτήρια είναι κεντρικά στις επιθέσεις.‘
Αν ένας επιτιθέμενος παραβίαση την ταυτότητα ενός AI agent, μπορεί να εκτελέσει επιθέσεις με ταχύτητα μηχανής, εξάγοντας δεδομένα ή διαταράσσοντας συστήματα πιο γρήγορα από ό,τι μπορούν να ανταποκριθούν οι ανθρώπινες ομάδες.
Αυτό είναι το επίπεδο στο οποίο η CyberArk παραδοσιακά εστιάζει στην ασφάλεια. Η εταιρεία ειδικεύεται στη διαχείριση προνομιακής πρόσβασης και η εμπειρογνωμοσύνη της στην ασφάλεια διαπιστευτηρίων, κωδικών πρόσβασης και προνομιακών λογαριασμών σε υβριδικά, πολυ-νεφικά και on-premises περιβάλλοντα την έχει καταστήσει βασικό παίκτη για τις επιχειρήσεις που επιδιώκουν να προστατεύσουν τους πιο ευαίσθητους λογαριασμούς τους.
Δείτε ακόμα: Νέες επιθέσεις στοχεύουν GlobalProtect portals της Palo Alto Networks
Και ενώ η ορατότητα δικτύου, cloud και endpoint είναι τομείς στους οποίους η Palo Alto είναι ήδη παρούσα, οι αναλυτές λένε ότι η εξαγορά της CyberArk ενισχύει μια δυνατότητα που δεν ήταν βαθιά εγγενής στην πλατφόρμα της. Για την Palo Alto Networks, αυτό καλύπτει ένα βασικό κενό στη στρατηγική πλατφόρμας, καθώς η ταυτότητα είναι το αγκυροβόλιο πολιτικής για την πρόσβαση και την επιβολή zero-trust. Θα πρέπει να ενισχύσει την “μείωση των μόνιμων προνομίων και της ακτίνας έκρηξης” σε ροές εργασίας cloud, endpoint και SecOps, όχι ως πρόσθετο αλλά ως πρώτης κατηγορίας πυλώνα, δήλωσε ο Chirag Mehta, αντιπρόεδρος και κύριος αναλυτής στην Constellation Research.
Ενώ η Palo Alto ενσωματώνει τις δυνατότητες της CyberArk στο οικοσύστημα ασφαλείας της, η εταιρεία θα συνεχίσει να προσφέρει τις λύσεις ασφάλειας ταυτότητας της CyberArk ως ανεξάρτητη πλατφόρμα. Αυτό σηματοδοτεί συνέχεια και σταθερότητα οδικού χάρτη για τους υπάρχοντες πελάτες στο άμεσο μέλλον.
Ωστόσο, ο Devroop Dhar, MD στην Primus Partners, λέει ότι ο κίνδυνος, όπως με κάθε εξαγορά, είναι η τριβή μετάβασης. “Οι οδικοί χάρτες προϊόντων μπορεί να αλλάξουν, οι διεπαφές να αλλάξουν και οι πελάτες ανησυχούν ότι τα πακέτα τιμολόγησης ή τα μοντέλα αδειοδότησης θα εξελιχθούν. Κάποιοι μπορεί επίσης να ανησυχούν για το κλείδωμα προμηθευτή καθώς η ταυτότητα γίνεται στενά συνδεδεμένη με μια ευρύτερη πλατφόρμα,” είπε.
Από την άλλη πλευρά, οι επιχειρήσεις που χρησιμοποιούσαν την Palo Alto έπρεπε να συνεργαστούν με άλλους προμηθευτές για να αποκτήσουν διακυβέρνηση ταυτότητας ή προνομιακή πρόσβαση. Τώρα, η ταυτότητα γίνεται εγγενές μέρος της ιστορίας της πλατφόρμας, που μπορεί να απλοποιήσει τα προγράμματα zero-trust συνδέοντας τους ελέγχους προνομιακής ταυτότητας με την επιβολή δικτύου, cloud και SecOps, σημείωσε ο Mehta.
Δείτε επίσης: Η Palo Alto Networks εξαγοράζει την Chronosphere για 3,35 δισ.
Αυτή η μετατόπιση αντικατοπτρίζει την αυξανόμενη ζήτηση των επιχειρήσεων για ολοκληρωμένη ορατότητα και επιβολή πολιτικής αντί για κατακερματισμένα εργαλεία. Ο Jain σημείωσε ότι αυτή η εξαγορά τοποθετεί επίσης την Palo Alto ως πλήρη παίκτη στο επίπεδο ταυτότητας στην ασφάλεια ταυτότητας (PAM, IGA, IdP), προκαλώντας την Okta και άλλους συνδυάζοντας το βάθος της CyberArk με ανώτερη ανίχνευση απειλών και SASE.
