LevelBlue、XDRプロバイダーCybereasonの買収計画を発表

出典：ArtemisDiana（shutterstockより）

LevelBlueは、マネージドセキュリティサービスプロバイダーであり、昨年AT&Tから分社化されました。同社は火曜日、グローバルなマネージドサービスのポートフォリオ拡大の一環として、拡張検知・対応（XDR）プラットフォームプロバイダーであるCybereasonを買収する計画を発表しました。

買収発表によると、Cybereasonの製品とサービスは、LevelBlueにより高度な攻撃的および防御的能力を提供し、ペネトレーションテスト、リスク評価、検知エンジニアリング、持続的監視の能力を強化します。Cybereason Defense Platformは、悪意のあるオペレーションを予測、理解、抑制するよう設計されています。そのコアエンジンであるMalOpは、AIベースの機能を活用し、迅速な検知と対応、イベントデータの分析、自動化された「ワンクリック」修復を提供します。

「Cybereasonの世界クラスのXDRおよびDFIR機能と、当社のAI搭載MDRおよびインシデント対応を組み合わせることで、今日の急速に進化する脅威に対応した、統合的でプロアクティブかつスケーラブルな保護を提供できます」と、LevelBlue会長兼CEOのBob McCullenは声明で述べています。

LevelBlueはまた、Cybereasonのデジタルフォレンジクスおよびインシデント対応（DFIR）技術とサービスが、今年初めにAonの買収の一環として取得したリスク評価サービスを強化すると述べました。このリスク評価サービスは、元FBI特別捜査官Ed Strozと元検察官Eric Friedbergによって2000年に設立されたStroz Friedbergによるもので、Aonは2016年にStroz Friedbergを買収しました。

LevelBlueとCybereasonの取引条件は開示されていませんが、この買収発表は、LevelBlueがマネージド検知・対応（MDR）プロバイダーであるTrustWaveを買収してから数か月後に行われました。それ以前、TrustwaveとCybereasonは合併交渉を行っていました。2024年10月の発表では、CybereasonとTrustwaveは互いに補完的な製品とサービスを強調し、幅広いMDR、攻撃的セキュリティ機能、インシデント対応、フォレンジクス、脅威インテリジェンスの提供を計画していることを示していました。しかし、Cybereasonの取締役間の対立により、Cybereason-Trustwaveの合併は今年初めに中止されました。

TrustwaveとCybereasonの取引が破談となり、LevelBlueがTrustwaveを買収した際、McCullenはDark Readingに対し、TrustwaveはLevelBlueにとって良い適合であると語っていました。計画は、LevelBlueのサイバーセキュリティ基盤をTrustwaveのFusionと統合することであり、Fusionはデータレイクを備えたクラウドネイティブの統合セキュリティ運用プラットフォームで、企業のセキュリティスタックへの集中可視性を提供します。LevelBlueはまた、TrustwaveのSpiderLabs脅威調査・インテリジェンスグループも獲得しました。

Dark ReadingがMcCullenに今後の計画や取引について尋ねた際、McCullenはCybereasonもターゲットであることは示しませんでした。

「どうだろうね、しばらくは手に入れたものを消化するために休むかもしれない」と当時McCullenは語っています。「でも、私たちは買収を重ねてきた歴史があるので、今後も注視していきます。」

結局のところ、CybereasonとTrustwaveはLevelBlueの一部として一つの企業になることになりました。

LevelBlueがCybereasonのXDRプラットフォームとTrustwaveのFusionを統合するか、またはその時期については現時点では明らかではありません。発表によると、LevelBlueはCybereasonのリサーチチームとTrustwave SpiderLabsを統合し、新たな脅威アクターや攻撃手法に対する可視性と洞察を強化することを目指しています。