CyberArk收購機器身分管理領導者Venafi

CyberArk宣布已簽署最終協議，將從Thoma Bravo收購機器身分管理領導者Venafi。此項收購將結合Venafi頂尖的機器身分管理能力與CyberArk領先的身分安全能力，建立企業級端對端機器身分安全的統一平台。

數位轉型和持續的雲端遷移導致機器身分數量呈指數級成長，例如工作負載、程式碼、應用程式、物聯網設備和容器。機器數量的成長速度正在迅速超過人數的成長速度，每個人類身分對應超過40個機器身分，如果不加以保護，它們就會成為網路犯罪者利潤豐厚的獵場。這些機器身分必須被發現、管理、保護和自動化，以確保它們的連接和通訊安全。如果將憑證生命週期縮短（從398天到90天），並且還需為量子計算作好準備，這將使得情況變得更加複雜。

根據Forrester的報告，「相較於人類身分，企業向來對於管理機器身分的興趣較低，部分原因是機器身分具有不同的需求和更複雜的生命周期挑戰。然而，包括設備和雲端工作負載等機器身分的指數級成長，已經引起了人們對改進機器身分管理的關注和急迫感，以減少因威脅面擴大所帶來的風險。機器身分的成長將超過人類身分，因此需要先進且自動化的方法來有效管理機器身分及相關風險。」

Venafi的憑證生命週期管理、公開金鑰基礎建設、物聯網身分管理和程式碼加密簽章，結合CyberArk的秘密資訊管理功能，將使企業能夠防止機器身分的濫用和洩露，大幅提升安全性並避免代價高昂的停機事件。將機器身分安全的各種選項整合在一個解決方案中，無論部署為SaaS或混合模式，將能協助各種規模企業更快速地降低雲端環境的風險。

作為公開金鑰基礎建設（PKI）和憑證管理方面的創新領導者，並在現代雲端環境中擁有強大影響力的Venafi，提供了擴展CyberArk整體潛在市場（TAM）的互補解決方案，將市場規模擴大近100億美元，達到約600億美元。

CyberArk執行長Matt Cohen表，這次收購對CyberArk來說是個重要的里程碑，能夠進一步實現我們的願景，也就是透過適當的權限控制來保護每個人和機器身分的安全。透過與Venafi聯手，得以擴展我們在雲端優先、生成式AI、後量子世界中保護機器身分的能力。我們的技術整合、能力和專業知識將滿足全球企業的需求，並賦予資安長足夠的能力，來防禦那些利用人類和機器身分作為攻擊鏈一部分的複雜攻擊。Venafi擁有世界一流的人才，未來將共同實踐CyberArk以客戶為中心、以人為本的文化和安全第一的理念。我們非常高興能與Venafi團隊合作，抓住身分安全市場中巨大的成長機會。

Thoma Bravo合夥人Chip Virnig表示，很高興能與Venafi團隊合作，並運用我們的營運專業進一步鞏固了Venafi作為機器身分管理領導者的地位。在投資期間，Venafi在SaaS服務有大幅度的成長，利潤增加，並成功創造了一流的SaaS服務，為持續創新奠定了基礎。相信CyberArk是Venafi的絕佳合作夥伴，這次策略性結合所創建的規模化端對端機器身分安全平台將為股東創造巨大價值。