出典: laymanzoom via Shutterstock
Orca Securityは火曜日、エージェントAIを使用して自動的に悪意のある活動を修正および防止する自律的な脆弱性管理技術を開発した、イスラエルのテルアビブに拠点を置くセキュリティスタートアップOpusを買収したと発表しました。取引の財務条件は開示されていません。
この買収により、OrcaはOpusの自律的な脆弱性修復および防止機能をOrca Cloud Security Platform、そのCloud-Native Application Protection Platform (CNAPP) に追加することができます。Opusのエンジニア約50名がOrcaに参加します。
「エージェントAIは、ビジネスを加速し、会社を安全にする能力を加速する方法で自律的な防止と修復を作成する機会を提供します」とOrcaの共同創設者兼CEOのGil Geronは述べています。
Omdiaのアナリスト、Andrew Braunbergは、セキュリティチームが長い間セキュリティ自動化を模索してきたと述べています。エージェントベースのAIは、それらのタスクに対する実用的なアプローチを提供することを約束します。
「脆弱性管理と現在のエクスポージャー管理ソリューションは、長い間この問題に取り組んできましたが、透明なリスク優先順位付けは重要な第一歩ですが、修復を完全に自動化するにはまだ遠い道のりです」とBraumbergは述べています。「Opusはこれを理解しており、セキュリティ、IT、エンジニアリングチーム間の信頼構築に多くのエネルギーを注いでいます。」
関連記事:Fortra、LookoutのクラウドセキュリティビジネスでSSE機能を拡張
2023年、OrcaはOpenAIのChatGPTを利用してプラットフォームに生成AI機能を統合し、続いてMicrosoftのAzureサービスのGPT-4、Amazon Bedrock、Google Vertexを利用して、クラウド環境内でのコード修復、検索、発見を加速しました。
GenAIベースのコパイロットはDevOpsチームがアプリケーションの開発と展開を加速するのを助けてきましたが、GeronはこれがAI資産の監視と保護の必要性を生み出したと指摘しています。「同時に、セキュリティチームはGenAIがリスク優先順位付け、資産管理、インシデント対応を加速する方法を模索しています」とGeronはブログ投稿で書いています。
Orcaは最近のOrca Sensorの立ち上げでこれに対処し始めました。これは、Orca Cloud Securityプラットフォームにリアルタイムの可視性、検出、調査、対応機能を追加する軽量のeBRFベースのスキャナーとして説明されています。
Orca Sensorはクラウドネイティブ環境と最新のコンテナベースのワークロード向けに設計されています。先月、同社はOrca SensorをDynamic Runtime Reachability Analysisと呼ばれる機能で強化しました。リアルタイムで実行されるリスクのあるものを知るだけでなく、セキュリティチームは実行時に実行された脆弱性を特定できるようになりました。
Geronは、2022年に設立されたOpusが最も重要な脅威を特定するユニークな能力を持っていると考えており、これは共同創設者のMeny HarとOr Gabayの過去の経験の証であると言います。HarとGabayは、以前のスタートアップである自動化された脅威対応プロバイダーSiemplifyをGoogle Cloudに売却しました。2022年に「私たちは適切な文脈と適切なDNAを持つ正しいチームとプレイしていると感じており、これにより加速することができる」とGeronは述べています。
「彼らが買収と技術統合を適切に実行できれば、この動きはOrcaを競合他社と比較して革新の最前線にしっかりと位置づけます」とEnterprise Strategy Groupの主任アナリスト、Tyler Shieldsは述べています。
Opusの取引はOrcaの2回目の買収です。2022年、OrcaはAPIセキュリティプロバイダーのRapidSecを買収しました。