Palo Alto Networks、IAMプロバイダーCyberArkを250億ドルで買収

Rob Wright、シニアニュースディレクター、Dark Reading

2025年7月30日

読了時間：3分

木製のペグの人々が立って線でつながれている

出典：Pehskova（iStockより）

Palo Alto Networksは、約250億ドルでCyberArkを買収することで合意し、ネットワーキングおよび次世代ファイアウォールの大手企業がアイデンティティ＆アクセス管理（IAM）分野に進出することとなりました。

この合意の条件によれば、水曜日の朝に発表された内容では、CyberArkの株主は1株あたり現金45ドルとPalo Alto Networksの普通株約2.2株を受け取ります。この取引はPalo Alto Networksの2026年度後半に完了する見込みです。

CyberArkは1999年に設立され、シングルサインオンや多要素認証、特権アクセス管理（PAM）、マシンアイデンティティサービスなどの中核製品でIAM市場に強い存在感を築いてきました。同社はこれまでにも数多くの企業買収を行っており、特に昨年のVenafiの15億4千万ドルでの買収が注目されました。Venafiはマシンアイデンティティ管理を専門としていました。

CyberArkの追加により、Palo Alto Networksは拡大するサイバーセキュリティポートフォリオに重要な要素を加えることになります。同社は2005年の設立以来、ネットワークセキュリティやファイアウォールの分野から、クラウドセキュリティ、XDR、セキュアアクセスサービスエッジ（SASE）へと着実に事業を拡大してきました。

「私たちは、アイデンティティセキュリティがマルチプラットフォーム戦略の次なる主要な柱となり、ネットワークセキュリティ、SASE、クラウドセキュリティ、セキュリティ運用における当社のリーダーシップを補完すると考えています」と、Palo Alto Networksの会長兼CEOであるNikesh Arora氏は株主への公開書簡で述べています。「これらの最高水準のプラットフォームをシームレスに統合し、顧客が増大するAI脅威に迅速に対応できるように努めます。」

Arora氏は、CyberArkのIAMおよびPAM製品の追加により、Palo Alto Networksが顧客に完全なエンドツーエンドのサイバーセキュリティプラットフォームを提供する戦略が加速すると述べています。PAMソリューションの追加は、AIによるマシンアイデンティティやAIエージェントの急増により、アイデンティティ分野が大きく変化しているため、重要です。

「今回の場合、1）大手PAMベンダーが新たなアイデンティティセキュリティのニーズに最も対応できる立場にあり、AIエージェントの広範な導入により特権管理がより重要になっていること、2）CyberArkがこの分野で圧倒的なリーディングテクノロジーであること、を私たちは信じています」とArora氏は書簡で述べています。

Omdiaの主席アナリストであるAndrew Braunberg氏は、アイデンティティが脅威検知・調査・対応（TDIR）ソリューションの重要な要素であり、CyberArkの追加によりPalo Alto Networksの統合性が向上する可能性があると述べています。

「今後、いくつかのセキュリティプラットフォームが存在し、アイデンティティはその一つになる必要があると考えています。したがって、PAN（Palo Alto Networks）は主要なプラットフォームをバンドルする上でより有利な立場にあると言えるでしょう」と彼は述べています。「これは、マイクロソフトがセキュリティ市場でうまく機能させてきた戦術のようであり、PANもE5ライセンスによるマイクロソフトの成功をこの取引の一つの根拠として考えていたのかもしれません。」

Forresterの主席アナリストであるGeoff Cairns氏とAllie Mellen氏は、Dark Readingへの声明で、この買収がPalo Alto Networksおよびより広範なIAM業界に大きな影響を与えるだろうと述べています。

Cairns氏は、この取引が近年IAM市場を席巻している統合の波をさらに高めるものだと述べています。「アイデンティティセキュリティは現代のサイバーセキュリティの基盤であり、CyberArkの特権アイデンティティ管理やマシンアイデンティティセキュリティの専門性は、Palo Alto Networksの独立したセキュリティプラットフォームアプローチを強力に補完します」と彼は述べました。

Mellen氏も同意し、この取引がPalo Alto Networksの完全なサイバーセキュリティプラットフォーム提供というビジョンを補完すると述べています。「現時点での製品ポートフォリオを考えると、アイデンティティセキュリティの機能はそのパズルの欠けていたピースでした」と彼女は述べています。「既存のクラウド、ネットワーク、エンドポイントセキュリティ製品を踏まえると、この買収により同社のアプローチが完成します。」