LevelBlue、FortraからAlert Logicのマネージドサービスを取得

ダラスに拠点を置くマネージド・セキュリティ・サービス・プロバイダーのLevelBlueは火曜日、サイバーセキュリティ企業Fortraとの戦略的パートナーシップを通じて、FortraのAlert Logicマネージドサービス部門を買収し、マネージド検知・対応（MDR）事業を拡大すると発表した。

両社によると、この合意はAlert Logicのマネージド検知・対応サービスに加え、関連する拡張検知・対応（XDR）およびWebアプリケーションファイアウォール（WAF）のマネージドサービスも対象に含む。発表では、この取引を、混み合うマネージド・セキュリティ市場における統合であると同時に、Fortraが自社ポートフォリオの一部をどのように販売・支援していくかの再構成でもあると位置づけている。

取り決めの中心にあるのは、ソフトウェアとサービスの分離だ。LevelBlueはAlert Logicの一部マネージド提供の提供・運用を担い、Fortraは主要なテクノロジーパートナーとして、そのソフトウェアやプラットフォームをLevelBlueのマネージドサービスモデルを通じて顧客に提供する。結果として、製品ベンダーとアウトソースされたセキュリティ運用者の結びつきがより強まり、顧客がセキュリティ運用における単一の責任窓口を求める一方で、ベンダーは直接のサービス提供ではなくチャネルパートナー経由の流通を求めるという、業界全体のより広い傾向を反映している。

LevelBlueの最高戦略責任者（CSO）であるSundhar Annamalai氏はCyberScoopに対し、この取引はAlertLogicのMDR利用者にとって「良いことづくめ」だと見ていると語った。 

「顧客にとっては何も変わりません」とAnnamalai氏はCyberScoopに語った。「顧客が今後、たとえば自社の買収を進めたり、グローバルに拡大したりといった変化を経ても、体験はこれまでと同じです。私たちは、サイバーセキュリティの成果を管理するために顧客が頼るパートナーになりたい。私たちの事業領域、運用規模、『Follow the Sun（24時間体制）』戦略を踏まえれば、顧客とともに成長するうえで理にかなった選択肢だと考えています。」

両社はこの動きを、クラウド基盤から従業員のメールアカウント、公開アプリケーションに至るまで、攻撃対象領域全体にわたるカバレッジを広げる取り組みだと位置づけた。実務的には、テレメトリ、ツール、運用要員を単一のマネージド・プロバイダーの下に統合することで、特に複雑な環境を持つ顧客において、検知速度と対応の連携を改善できると主張している。 

FortraのCEOであるMatt Reck氏はCyberScoopに対し、「ソフトウェア提供に改めて注力するという戦略的決定を下し、同時にAlert Logicのサービスとチームの受け皿を探すにあたり、顧客が保護され、従業員がケアされるだけでなく、継続的なキャリア成長の可能性も得られる場所を見つけることが私たちにとって重要でした」と語った。 「LevelBlueをパートナーに迎えられることに、これ以上ないほど興奮しています。顧客にとっても、市場に必要とされるものに関する私たちの共通のビジョンにとっても、そしてAlert Logicのチームメンバーにとってもです。」 

LevelBlueは、この買収によりAlert Logicの既存顧客基盤が、同社がより大きなグローバル展開とより広範な脅威テレメトリだと説明するものにアクセスできるようになると述べた。テレメトリへの強調は、マネージド検知における重要な競争要因を浮き彫りにしている。プロバイダーは、セキュリティ運用センターにおける要員配置や手順だけでなく、顧客や環境をまたいで取り込めるシグナルの量と多様性によっても優位性を主張する。

両社はまた、相補的な能力も強調した。Fortraのツールは、データセキュリティ、ブランド保護、メールセキュリティ、オフェンシブセキュリティにおけるLevelBlueの既存の強みを拡張するものとして挙げられた。この表現は、顧客が複数ベンダーを自力で統合・管理する必要なく、より幅広いセキュリティ機能のメニューを提供しようとする意図を示しており、これは企業のセキュリティ運用における繰り返しの課題でもある。

この買収は、LevelBlueにとって過去1年で4件目となる。7月には、同社はTrustwaveと、Stroz FriedbergおよびElysium Digitalを含むAonのサイバーセキュリティおよび知的財産訴訟コンサルティング部門を買収した。10月には、同社はCybereasonを買収すると発表した。

Annamalai氏はCyberScoopに対し、Fortraとの取引は他の取引と同様に、成長する中で顧客基盤に提供したいサービスについて同社が非常にこだわっていることを示していると語った。 

「その多くは、どうやってセキュリティの成果へと導き、そして顧客が自ら選んだセキュリティの道筋に沿った形でそれを実現するか、ということです」と同氏はCyberScoopに語った。「私たちは、顧客が歩んでいる道のりに適応できるテクノロジープラットフォームを通じてそれを実現したい。同時に、今後の支援のあり方として、プラットフォーム中心で顧客を支えることも重要です。ですから投資を考えるとき、それは顧客が自分自身のセキュリティの旅路を進むうえで私たちが支えられるようにするプラットフォーム戦略への投資なのです。」

取引条件は開示されなかった。