Brinqaは、PlexTracの買収を発表しました。これにより、修復作業が実際に効果を上げたかどうかを検証する機能が加わります。両社の組み合わせにより、Brinqaは最も重要なエクスポージャーを特定して優先順位付けし、修復を推進し、修正が定着していることを検証することで、CTEM(継続的脅威エクスポージャー管理)のループを完結させる、他に類を見ない立ち位置を確立します。
「私たちはこの10年以上、エンタープライズセキュリティチームが最初に修正すべき対象を優先順位付けするために信頼するプラットフォームの構築に取り組んできました」と、BrinqaのCEOであるDan Pagel氏は述べています。「PlexTracは、攻撃者がどのように侵入するかを何年もかけて実証してきた実務者による、本物の攻撃的セキュリティの深い知見をもたらしてくれます。その専門知識と当社のエクスポージャー評価プラットフォームを組み合わせることで、お客様は取締役会や監査人、あるいはそのデータを利用するあらゆるAIシステムに対して説明できる証拠を手にすることができます」
エクスポージャー管理における10年の実績
Brinqaは10年以上にわたり、Nestlé、PhonePe、Cambia Health Solutions、Guidewire、SAPをはじめとする世界最大規模かつ最も複雑な組織のエクスポージャー管理課題に取り組んできました。その成果は2025年に表れ、新規契約が前年比164%増、新規顧客の平均販売単価が32%増加したほか、Gartnerが初めて発表したエクスポージャー評価プラットフォームのマジック・クアドラントにも選出されています。
2026年に入るとその勢いはさらに加速し、新規顧客の契約数は前年比で2倍以上となったほか、既存顧客も導入範囲を拡大しています。これは、Brinqaが新しいMCPインターフェース、AI帰属分析エージェント、AI重複排除エージェントなど、新たなAI機能を次々と投入してきたことによるものです。
今回のPlexTrac買収は、こうした成長の流れを直接受け継ぐものであり、エンタープライズセキュリティチームがかねてから求めていた機能、すなわち修正が実際に効果を上げたことの証明を追加します。強固なデータ基盤、MCP、そしてBring Your Own AI(自社のAIを持ち込む仕組み)と組み合わせることで、顧客は同じ検証済みのエクスポージャーデータを、すでに使い慣れたAIモデルやツールに接続できるようになり、価値の高いエクスポージャーインテリジェンスをチーム横断で活用できるようになります。
「エクスポージャー管理は、チームが修正の効果を証明できて初めて意味を持ちます。Brinqaが今回埋めたのは、まさにそのギャップです。私たちはこのチームがカテゴリーを定義するような技術を築き上げていく様子を見てきましたが、セキュリティ組織が検証済みでAIに対応したデータを求めているこのタイミングで、今回の買収はBrinqaの優位性をさらに際立たせるものです」と、Insight Partnersのマネージング・ディレクターでBrinqa取締役会メンバーでもあるThomas Krane氏は述べています。
買収のポイント
- Brinqaは現在、57カ国で3,000社以上の顧客にサービスを提供しており、PlexTracの攻撃的セキュリティコミュニティはBrinqaのデータ基盤とAIエージェントに直接アクセスできるようになります。
- Brinqaは、発見と優先順位付けから、修正が効果を上げたことの検証済みの証明まで、CTEMループを完全に完結させます。
- 統合後の企業は、統合エクスポージャー管理分野における最大の独立系ベンダーとなり、Gartnerのエクスポージャー評価プラットフォームのマジック・クアドラントでそれぞれ独立して評価されていた2社が一つになります。
- PlexTracが確認したあらゆるエクスプロイトと修正はBrinqaのデータ層に流れ込み、サイバーリスクグラフを強化するとともに、Brinqa自身のAIエージェントであれ、顧客がBring Your Own AIプログラムを通じて運用するAIエージェントであれ、あらゆるAIエージェントの精度を高めます。
- PlexTracの創業者でチーフ・カスタマー・ブランド・オフィサーであるDan DeCloss氏は、Brinqaの経営幹部チームおよび取締役会に加わり、統合後の攻撃的セキュリティ部門を率います。
顧客にとっての意味
Brinqaの顧客にとって、これは修正が効果を上げたことをより迅速に確認できるようになり、監査人や保険会社、取締役会に報告する内容を裏付ける証拠が得られることを意味します。チケット管理システムで「クローズ」と記録された脆弱性は、あくまでステータスの更新にすぎません。一方、検証済みの再テストを経て「クローズ」が確認された脆弱性は、証明そのものです。
PlexTracの顧客にとっては、ペネトレーションテストのチームやワークフローが、CTEMプログラムの隣に位置するのではなく、直接組み込まれるようになることを意味します。Brinqaの優先順位付けエンジンにより、ペネトレーションテストのリソースはビジネスにとって最も重要なエクスポージャーに集中投下されるようになり、検証は修復プロセスの両端をカバーします。すなわち、エクスポージャーが実際に悪用可能であることを確認する修復前テストと、修正が定着していることを確認する修復後の再テストです。セキュリティチーム、IT部門、攻撃的セキュリティチームは、一つの優先順位付けされたリストに基づいて連携して作業できるようになります。
PlexTracのソリューションは今後も独立した製品として提供され続けるため、既存顧客は現在と変わらない利用体験を得られます。また、プログラムの発展に応じて、Brinqaのより広範なプラットフォームへと拡張していく選択肢も用意されています。
「PlexTracは、攻撃的セキュリティの実務者が、実務者のために作り上げてきたものであり、それは今後も変わりません。Brinqaに加わることで、私たちのチームはより大きなプラットフォームを手にし、こうした作業の多くが自動化されつつある中でも、実践的な攻撃的セキュリティの専門知識が依然として重要であることを証明していきます」とDeCloss氏は述べています。
PlexTracを迎えたことで、Brinqaはエンタープライズのエクスポージャー管理におけるオペレーティングシステム、すなわち、あらゆる意思決定、あらゆる修正、あらゆる証拠が一つに集約される基盤としての存在になります。
本取引において、BrinqaはCovington & Burlingの助言を受けました。
翻訳元: https://www.helpnetsecurity.com/2026/08/19/brinqa-plextrac-acqisition/
