Ostatnio brytyjski wydawca rozwiązań z zakresu cyberbezpieczeństwa Sophos ogłosił w ogłoszeniu, że nabył Capsule8 (firma założona w 2016 roku, z siedzibą w Nowym Jorku, która opracowała ofertę oprogramowania do widoczności, wykrywania i reagowania na incydenty na serwerach produkcyjnych i kontenerach Linux) za nieujawnioną cenę.
Według Tracxn przejęcie Capsule8 jest 2019. przejęciem Sophos. Poprzednie przejęcia obejmują Avid Secure Inc. w 2017 r., Invincea Inc. w 2015 r. i Surfright w XNUMX r.
Rozpoczynając przejęcie, Capsule8 pozyskał 30 milionów dolarów w finansowaniu kapitału podwyższonego ryzyka, w tym rundę 6.5 miliona dolarów w 2019 roku. Inwestorami są Intel Capital, ClearSky, Bessemer Venture Partners i Rain Capital.
Sophos integruje technologię Capsule8 ze swoim adaptacyjnym ekosystemem cyberbezpieczeństwa (ACE) niedawno wydany, który zapewnia potężne i lekkie zabezpieczenia dla serwerów Linux i kontenerów w chmurze w tej otwartej platformy.
Sophos będzie również wykorzystywać technologię Capsule8 w swoich rozwiązaniach Extended Detection and Response (XDR), produktach ochrony serwerów Intercept X oraz usługach Sophos Managed Threat Response (MTR) i Rapid Response. Spowoduje to dalsze rozszerzenie i udoskonalenie jeziora danych Sophos oraz zapewni świeżą i ciągłą inteligencję na potrzeby zaawansowanego polowania na zagrożenia, operacji bezpieczeństwa i praktyk ochrony klientów.
Dla tych, którzy nie wiedzą o Capsule8, powinniście o tym wiedzieć oferuje platformę wykrywania ataków zbudowaną dla środowisk produkcyjnych Linux. Usługa zapewnia klientom wykrywanie, niezależnie od tego, czy korzystają z kontenerów oprogramowania, komputerów zwirtualizowanych lub serwerów typu bare-metal bez wstępnie zainstalowanego oprogramowania i czy są wdrażane lokalnie, czy w chmurze.
„Dzisiejsi napastnicy są niezwykle agresywni i zwinni, ponieważ dostosowują swoje TTP do atakowania najłatwiejszych, największych lub najszybciej rozwijających się okazji. W miarę jak coraz więcej organizacji przechodzi na serwery Linux, przeciwnicy przyjęli i dostosowują swoje podejście do atakowania tych systemów.
Oprócz platformy zastępuje również wiele starszych elementów sterujących jednym rozwiązaniem, które wykrywa i zapobiega exploitom w czasie rzeczywistym, jednocześnie zachowując wydajność i niezawodność infrastruktur produkcyjnych.
„Sophos chroni już ponad dwa miliony serwerów dla ponad 85.000 20 klientów na całym świecie, a działalność w zakresie bezpieczeństwa serwerów Sophos rośnie w tempie ponad 8% rocznie” — powiedział Dan Schiappa, menedżer produktu Sophos. „Kompletna ochrona serwerów jest kluczowym elementem każdej skutecznej strategii cyberbezpieczeństwa, na której coraz częściej skupiają się organizacje każdej wielkości, zwłaszcza gdy coraz więcej obciążeń przenosi się do chmury. Dzięki CapsuleXNUMX Sophos oferuje zaawansowane i zróżnicowane rozwiązania do ochrony środowisk serwerowych i umacnia swoją pozycję wiodącego globalnego dostawcy cyberbezpieczeństwa.”
Platforma może wykrywać szeroką gamę ataków cyberbezpieczeństwa: Obejmują one złośliwe oprogramowanie, uszkodzenie pamięci, nowe zachowanie plików, nietypowe zachowanie aplikacji, podejrzane powłoki interaktywne, wycieki kontenerów, tylne drzwi obszaru użytkownika i jądra oraz uprzywilejowane operacje na plikach. Platforma zapewnia wsparcie dla wszystkich głównych orkiestratorów systemu Linux, w tym Kubernetes, Docker i CoreOS oraz narzędzia konfiguracyjne, takie jak Puppet i Ansible.
Wśród znanych klientów Capsule8 najbardziej znanych są na przykład Mimecast, Databricks, ActBlue, Betterment, Bison Trails, Fastly i Snowflake.
„Dzięki technologii Capsule8 organizacje nie są już zmuszone wybierać między stabilnością systemu a ryzykiem bezpieczeństwa” — powiedział w oświadczeniu John Viega, dyrektor generalny Capsule8. „Biorąc pod uwagę rozwój i krytyczny charakter środowisk Linux oraz szybko zmieniający się krajobraz ukierunkowanych zagrożeń, organizacje muszą mieć pewność, że ich środowiska Linux są wydajne i bezpieczne”.
W końcu jeśli chcesz dowiedzieć się więcej na ten temat, możesz sprawdzić szczegóły W poniższym linku.