サイバーセキュリティM&Aまとめ：サイバー大手がAIセキュリティ強化

2025年11月は、業界リーダーたちがAI、可観測性、エクスポージャーマネジメントを自社のサービスに統合しようと競い合い、サイバーセキュリティの統合が大きく進んだ月となりました。

Palo AltoによるChronosphere買収やBugcrowdによるMayhem買収などの案件は、AI駆動のセキュリティ自動化への動きを強調しています。以下は、サイバーセキュリティの未来を形作る主要な取引です。

LevelBlueがCybereason買収を完了

AT&Tのサイバーセキュリティ部門スピンオフであるLevelBlueは、10月の発表に続き、Cybereasonの買収を完了しました。この取引は、LevelBlueにとって2025年で3件目の大型買収となり、今年初めにTrustwaveおよびAonのサイバーセキュリティ＆知財訴訟コンサルティング部門を買収した後となります。

Palo Alto NetworksがChronosphereを33億5千万ドルで買収へ

Palo Alto Networksは11月19日、米国拠点のマイクロサービスおよびコンテナ向け可観測性プラットフォームであるChronosphereを33億5千万ドルで買収する計画を発表しました。Chronosphereのプラットフォーム追加により、Palo Altoは「AI時代のレジリエンスと稼働時間の要求に対応できる」と、同社はInfosecurityに送った声明で述べています。

CTEMプロバイダーBalbixがSafe Securityに参加

サイバーリスク定量化プロバイダーのSafe Securityは11月18日、米国拠点の継続的脅威エクスポージャーマネジメント（CTEM）プロバイダーであるBalbixを非公開の金額で買収したと発表しました。Balbixはこれまでに7,000万ドルの資金調達を行っており、2025年のGartner Magic Quadrant for Exposure Assessment Platformsでビジョナリーに選出されていました。

DoJがGoogleによるWiz買収にゴーサイン

米国司法省（DoJ）は最近、GoogleによるWizの買収に関する調査を終了し、2026年に完了予定のこの取引にゴーサインを出しました。11月4日から6日にナパバレーで開催されたWall Street Journal Tech Live Californiaイベントにて、WizのCEOアサフ・ラッポポート氏は、同社が規制上のハードルをクリアしたことを確認しましたが、「署名から完了までの道のりはまだ続いている」と付け加えました。

Arctic WolfがUpSight Security買収を計画

Arctic Wolfは11月4日、AIによるランサムウェア予防およびロールバック機能を備えたAuroraエンドポイントセキュリティプラットフォームを強化するため、UpSight Securityの買収を計画していると発表しました。取引の財務詳細は明らかにされていません。

BugcrowdがAI駆動アプリセキュリティ企業Mayhemを買収

Bugcrowdは11月4日、AI駆動のアプリケーションセキュリティ企業であり、APIセキュリティ、コード解析、動的SBOM（ソフトウェア部品表）ソリューションを専門とするMayhem Security（旧ForAllSecure）を買収したと発表しました。財務条件は非公開ですが、Mayhemは買収前に3,600万ドルの資金調達を行っていました。今後、MayhemはAI駆動のセキュリティテストツールをBugcrowdのプラットフォームに統合し、自動化された脆弱性検出および修復機能を強化します。

AIセキュリティ企業SPLXがサイバー大手Zscalerに参加

クラウドセキュリティ大手のZscalerは11月4日、2023年設立のAIセキュリティスタートアップSPLX（別名SplxAI）を買収することを発表しました。同社はこれまでに900万ドルの資金調達を行っていました。取引の財務詳細は明らかにされていません。