(相關(guān)資料圖)
IBM沒有在今天的公告中披露此次交易的財(cái)務(wù)條款。此前,TechCrunch報(bào)道稱IBM為Polar Security支付了約6000萬美元。據(jù)報(bào)道,這家初創(chuàng)公司被出售并非是因?yàn)椤叭狈ε艿馈?,而且?jù)信這家公司還引起了Datadog公司的收購興趣,后者是一家可觀察性軟件上市公司。
位于特拉維夫的Polar Security去年因850萬美元的種子基金引起了注意。該公司的平臺(tái)幫助企業(yè)掃描他們在公共云環(huán)境中的敏感記錄,例如客戶的信用卡號(hào)碼。Polar Security表示,其算法還可以找到存儲(chǔ)在SAAS應(yīng)用程序中的敏感數(shù)據(jù)。
在摸清一家公司的數(shù)據(jù)資產(chǎn)后,這家初創(chuàng)公司的平臺(tái)會(huì)標(biāo)出潛在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。它可以幫助管理員找到無需密碼即可訪問的文件庫。它還能識(shí)別更微妙的網(wǎng)絡(luò)安全問題,比如對(duì)敏感數(shù)據(jù)擁有不必要訪問權(quán)的用戶賬戶。
這家初創(chuàng)公司的平臺(tái)依據(jù)嚴(yán)重程度對(duì)發(fā)現(xiàn)的風(fēng)險(xiǎn)進(jìn)行優(yōu)先排序,幫助管理員首先解決最緊急的問題。為了拓寬思路,它還會(huì)生成補(bǔ)救建議,以加快故障排除過程。
Polar Security表示,其平臺(tái)不僅能夠發(fā)現(xiàn)網(wǎng)絡(luò)安全風(fēng)險(xiǎn),還能發(fā)現(xiàn)監(jiān)管合規(guī)問題。例如,該平臺(tái)可以識(shí)別一個(gè)公司是否將財(cái)務(wù)數(shù)據(jù)保存未經(jīng)存儲(chǔ)此類信息認(rèn)證的SAAS服務(wù)中。
它還有望解決其他監(jiān)管合規(guī)問題。一些地方法規(guī)規(guī)定數(shù)據(jù)集必須保存在其產(chǎn)生的管轄區(qū)。Polar Security表示,其平臺(tái)可以幫助企業(yè)檢測到數(shù)據(jù)何時(shí)無意中被轉(zhuǎn)移到其他管轄區(qū)的云數(shù)據(jù)中心。
該平臺(tái)使用了無代理架構(gòu)。這意味著客戶不必在他們的云環(huán)境中部署額外的軟件,這就簡化了安裝。Polar Security表示,企業(yè)可以在短短幾分鐘內(nèi)部署其平臺(tái)。
IBM軟件部產(chǎn)品高級(jí)副總裁Dinesh Nirmal在一篇博文中寫道:“作為一個(gè)幾分鐘內(nèi)就能連接的無代理平臺(tái),Polar Security可以自動(dòng)發(fā)現(xiàn)整個(gè)云中的未知和敏感數(shù)據(jù),包括結(jié)構(gòu)化和非結(jié)構(gòu)化資產(chǎn)?!薄癙olar Security對(duì)數(shù)據(jù)進(jìn)行分類,映射出數(shù)據(jù)的潛在和實(shí)際流動(dòng),并識(shí)別出安全漏洞?!?/p>
收購之后,IBM計(jì)劃將這家初創(chuàng)公司的軟件整合到旗下Guardium網(wǎng)絡(luò)安全產(chǎn)品組合中。該產(chǎn)品組合包括六款以上的工具,企業(yè)可以用這些工具來加密業(yè)務(wù)數(shù)據(jù)、修復(fù)漏洞并執(zhí)行相關(guān)任務(wù)。
標(biāo)簽: