出典: Dmytro Olegovich Zakharchuk via Alamy Stock Photo
セキュリティ情報およびイベント管理（SIEM）プラットフォームプロバイダーのSecuronixは、ThreatQuotientを買収し、侵害検出およびインシデント対応能力を強化しました。
ThreatQuotientは、脅威検出、調査、および対応（TDIR）を提供するThreatQで知られています。この技術により、セキュリティチームは複数の商業、オープンソース、業界ソースからのデータを中央集約し、ローカルのテレメトリでデータを強化し、ファイアウォール、インシデント対応システム、エンドポイント検出および対応（EDR）ツールなどの他のセキュリティシステムにインテリジェンスを提供します。セキュリティチームは、関連性と緊急性に基づいて脅威インテリジェンス信号を自動的に優先するようにプラットフォームを設定することもできます。
Securonixの社長兼CEOであるKash Shaikh氏は、ThreatQプラットフォームが脅威の優先順位付けにおけるアプローチで際立っていると述べています。
「彼らは非常にユニークな外部脅威インテリジェンスプラットフォームを構築しました」とShaikh氏は言います。「これは、外部の脅威アクターが誰であるかを非常に明確に示し、企業に関連する外部脅威を特定します。」
Securonixは、Cisco、CrowdStrike、Microsoft、Palo Alto Networksを含む最大のSIEMプロバイダーと競合していると、Securonixの社長兼CEOであるKash Shaikh氏は述べ、同社が2017年にクラウドホスト型SIEMプラットフォームを最初に開始した企業の一つであることを指摘しています。業界の多くと同様に、SecuronixもAIを取り入れ、生成AI機能を備えたSIEMプラットフォームを拡張しています。Securonixはまた、Big Blueが昨年QRadar事業をPalo Alto Networksに売却した後、新しいSIEMに移行しようとするIBMの顧客からも恩恵を受けています。
関連記事:ZscalerがRed Canaryの買収契約を発表
Shaikh氏はまた、Splunkの顧客をターゲットにする機会を見ており、Securonixがより現代的なSOCプラットフォームを提供していると主張しています。Securonixは、SIEM、セキュリティオーケストレーション、自動化、対応（SOAR）、ユーザーおよびエンティティ行動分析（UEBA）、データパイプライン管理を統合するために設計されたSecuronix EONプラットフォームの拡張に投資しています。EONは自然言語処理を使用するモジュラー生成AIエージェントを特徴としています。エージェントAI機能に関しては、Shaikh氏は最新のエージェントが独立して機能でき、企業のポリシーに準拠するために人間の意図で行動するように設計されていると述べています。
Securonixは、ThreatQuotientのThreatQをスタンドアロンのTDIR提供として提供し続ける予定ですが、Securonix EONと統合する予定です。声明の中で、Securonixは、SecuronixとThreatQuotientの組み合わせが、内部および外部の脅威にわたる高度な分析と洞察を活用して、脅威検出、調査、および対応（TDIR）のための包括的でモジュラーかつ完全に統合されたAI駆動プラットフォームを作成すると述べています。
関連記事:CiscoのSnapAttack契約がSplunkの機能を拡張
「統合されたポートフォリオの顧客への利点は、当社からの最高クラスのSIEMとThreatQuotientからの外部脅威インテリジェンスがすべて一つの画面に統合されることです」とShaikh氏は述べています。
今日発表されたこの買収は、2008年に設立されたテキサス州プレイノに拠点を置くSecuronixにとって初めてのものですが、Shaikh氏はこれが最後ではないと述べています。昨年、SecuronixはShaikh氏を起用し、会社を有機的および無機的に拡大する使命を与えました。Vista Equity Partnersを含む投資家は、Shaikh氏によると、会社の無機的成長を「支援」しており、有機的成長に加えて支援しています。
「私たちは、自らを確立し、実証済みのプラットフォームを持ち、SOCユーザーおよびCISOに現代的なソリューションを提供することに焦点を合わせている企業を探しています」とShaikh氏は述べています。