第9期 2021/05/31
思科收購漏洞分析初創公司Kenna Security 強化SecureX產品組合
近日思科宣布計劃收購Kenna Security，其是一家可以幫助企業修復系統安全漏洞的公司，這也是思科在一周內公布的第三筆針對初創公司的收購。
Kenna此前從包括Citi Ventures在內的投資方那里籌集了9,830萬美元，其客戶包括夏威夷銀行（Bank of Hawaii）和德勤（Deloitte）等知名企業。
思科將通過收購Kenna獲得該公司的Kenna.VM軟件，該軟件可以通過幫助網絡安全團隊更有效地安排工作優先級，來減少企業的受攻擊面。在一家擁有成千上萬個系統的企業中，任何給定時間都可能存在數十個安全問題，從一個可能導致漏洞的低風險配置問題，到各種緊急漏洞等等。Kenna的軟件可發現最嚴重的漏洞，讓管理員相應地確定優先級并優先進行修復。
此類任務需要使用軟件的原因是，手動對安全漏洞進行優先級排序通常是不切實際的。在一家大型企業中，隨時都有大量問題處于活動狀態，這意味著有些嚴重漏洞可能會被忽略。
此外，這還涉及到在確定威脅優先級時需要考慮何種因素。影響多個系統的微小問題并不一定像影響單個關鍵任務應用的、更嚴重的漏洞那樣緊迫，其只會增加手動設置漏洞優先級的復雜性。
Kenna的軟件可以利用機器學習對安全問題進行排序。Kenna的算法利用了一個數據庫，這個數據庫中包含有120多億個漏洞，以及Kenna從威脅情報源中收集的有關黑客活動的各種信息。在權衡各種因素之后，Kenna的算法為每個問題設定了嚴重性評分，范圍從0到1000，這讓管理員可以更容易確定應該優先解決哪些漏洞。
思科計劃將Kenna的軟件與自己的SecureX產品進行集成。SecureX提供了一個Web儀表板，讓管理員可以通過該儀表板查找企業基礎設施中的潛在漏洞。借助Kenna的技術，SecureX還能夠解決尚未被黑客利用、但可能會導致威脅發生的潛在漏洞。
而思科SecureX是把多種安全功能集成到一款產品中，其他廠商也在采用這種策略。CrowdStrike的Falcon平臺結合了用于惡意軟件檢測、漏洞調查、黑客活動追蹤等功能。其他提供商也在其他方向上采用了這一概念。Ayla Networks是一家新近成立的初創公司，該公司將聯網設備安全功能與用于處理日常維護任務（例如更新設備軟件）的工具進行了結合。這讓管理員能夠在一處執行多個安全任務，從而減少了在多個接口之間的切換，從而提高了管理效率。
思科的SecureX產品戰略似乎正在獲得回報。在宣布此次收購的同時，思科透露稱，自從去年7月推出以來已經有7000家客戶部署了SecureX。
思科的網絡安全部門是增長最快的核心業務部門。上個季度，思科總收入略有下降，但網絡安全部門銷售額同比增長了10％，達到8.22億美元。過去幾年，思科進行了多次收購以擴大網絡安全部門的產品組合。
此次收購Kenna是思科近一周來宣布的第三筆收購。此前思科還表示將收購虛擬會議軟件提供商Socio Labs。在此之前，思科還透露計劃收購網絡基礎設施運行狀況監控平臺公司Sedona Systems。
本文章選自《AI啟示錄》雜志，閱讀更多雜志內容，請掃描下方二維碼
