Microsoft telah mengonfirmasi bahwa pihaknya membeli RiskIQ, sebuah perusahaan cybersecurity yang berbasis di San Francisco yang menyediakan intelijen ancaman dan perangkat lunak berbasis cloud sebagai layanan untuk organisasi.
Ketentuan kesepakatan, yang akan melihat layanan intelijen ancaman RiskIQ diintegrasikan ke dalam penawaran keamanan andalan Microsoft, tidak diungkapkan.
Meskipun Bloomberg sebelumnya melaporkan bahwa Microsoft akan membayar lebih dari $500 juta tunai untuk perusahaan. Microsoft menolak untuk mengkonfirmasi angka tersebut.
Pengumuman itu muncul di tengah lanskap keamanan yang meningkat ketika organisasi beralih ke strategi kerja jarak jauh dan hibrida.
RiskIQ menjelajahi web, memetakan detail tentang situs web dan jaringan, catatan nama domain, sertifikat, dan informasi lainnya, seperti data pendaftaran WHOIS.
Memberikan visibilitas kepada pelanggan tentang aset, perangkat, dan layanan apa yang dapat mereka akses di luar firewall perusahaan.
Itu membantu perusahaan mengunci aset mereka dan membatasi permukaan serangan mereka dari aktor jahat. Sebagian besar data itulah yang membantu perusahaan menemukan dan memahami Magecart, kumpulan kelompok yang menyuntikkan malware pencuri kartu kredit ke situs web yang rentan.
Microsoft resmi mengakuisisi perusahaan cybersecurity RiskIQ
Microsoft mengatakan bahwa dengan menanamkan teknologi RiskIQ ke dalam produk intinya, pelanggannya akan dapat membangun pandangan yang lebih komprehensif tentang ancaman global terhadap bisnis mereka. Karena tenaga kerja terus bekerja di luar lingkungan kantor tradisional.
Kesepakatan itu juga akan membantu organisasi mengawasi risiko rantai pasokan, kata Microsoft.
Ini mungkin menjadi prioritas yang berkembang bagi banyak orang: Serangan terhadap penyedia perangkat lunak SolarWinds tahun lalu memengaruhi setidaknya 18.000 pelanggannya. Dan baru bulan ini vendor TI Kaseya menjadi korban serangan ransomware yang menyebar ke lebih dari 1.000 bisnis hilir.
RiskIQ membantu pelanggan menemukan dan menilai keamanan seluruh permukaan serangan perusahaan mereka — di cloud Microsoft, AWS, cloud lain, lokal, dan dari rantai pasokan mereka.
Dengan lebih dari satu dekade pengalaman memindai dan menganalisis internet. RiskIQ dapat membantu perusahaan mengidentifikasi dan memulihkan aset yang rentan sebelum penyerang dapat memanfaatkannya.
kata Eric Doerr, wakil presiden keamanan cloud di Microsoft.
RiskIQ berdiri pada tahun 2009 dan telah mengumpulkan total $83 juta selama empat putaran pendanaan. Elias Manousos, yang ikut mendirikan RiskIQ dan menjabat sebagai kepala eksekutifnya, mengatakan ia “senang” dengan akuisisi tersebut.
Visi dan misi RiskIQ adalah untuk memberikan visibilitas dan wawasan internet yang tak tertandingi. Untuk melindungi dan menginformasikan program keamanan pelanggan dan mitra kami dengan lebih baik.
kata Manousos.
Kemampuan gabungan kami akan memungkinkan perlindungan, investigasi, dan respons terbaik di kelasnya terhadap ancaman saat ini.
Akuisisi ini adalah salah satu dari banyak yang dilakukan Microsoft baru-baru ini di bidang keamanan siber.
Raksasa perangkat lunak tahun lalu membeli startup keamanan Israel CyberX dalam upaya untuk meningkatkan bisnis Azure IoT-nya. Dan baru bulan lalu mengakuisisi perusahaan keamanan Internet of Things ReFirm Labs.
