Содержание |
Конечные собственники
Phantom Cyber Corporation занимается разработками и внедрением систем управления безопасностью, автоматизации и реагирования на инциденты (Security Orchestration, Automation and Response, или SOAR).
История
2018: Приобретение компанией Splunk
27 февраля 2018 года компания Splunk, разработчик тиражируемых систем анализа машинных данных (Big Data) и операционной деятельности в сфере информационных технологий для организаций, объявила о приобретении фирмы Phantom Cyber Corporation, занимающейся защитой данных. Сумма сделки составит примерно $350 млн. Закрыть сделку в Splunk рассчитывают в первой половине 2018 года[1]
Phantom разрабатывает системы управления безопасностью, автоматизации и реагирования на инциденты (Security Orchestration, Automation and Response, SOAR). Как известно, платформы SOAR позволяют повысить эффективность связанных с безопасностью операций посредством автоматизации задач, управления рабочими процессами, улучшений в организации совместной работы и обеспечивают организациям возможность реагировать на инциденты со скоростью машины. Ожидается, что технологии обработки больших массивов данных Splunk позволят организациям с большей эффективностью использовать автоматизацию в рамках своих центров защиты данных. В частности, совместное применение технологий Splunk и Phantom позволит усилить киберзащиту и при этом снизить риски при использовании систем безопасности на основе аналитики данных; быстрее реагировать на инциденты; а также повысить общую производительность.
В пресс-релизе обеих компаний также указывается, что средства автоматизации, предлагаемые Splunk и Phantom, могут быть применены не только к вопросам информационной защиты, но и к другим аспектам деятельности организаций-пользователей. Эволюция в развитии российских средств защиты от сетевых угроз: как Kaspersky NGFW меняет расстановку сил на рынке
Splunk и Phantom тесно сотрудничали с 2016 года, и нынешнее поглощение является логичным шагом со стороны Splunk, особенно учитывая тот факт, что компания уделяет все больше внимания вопросам кибербезопасности. В общем объеме доходов фирмы информбезопасность является постоянно растущей статьей.
Интерес тут очевидно обоюдный, — считает Михаил Зайцев, эксперт по информационной безопасности компании SEC Consult Services. — В сфере кибербезопасности растет спрос на средсвта автоматизации, что неудивительно, учитывая постоянный рост количества киберугроз: крупные компании хотят минимизировать время реагирования на инциденты, а для этого как раз и нужны и средства автоматизации, и технологии быстрого анализа больших данных для выявления угроз на самых ранних стадиях. Так что объединение усилий Splunk и Phantom — весьма логичный и взаимовыгодный шаг. |
Поглощение Phantom стоимостью $350 млн стало крупнейшим в истории компании Splunk. Интересно, что общую капитализацию Phantom по состоянию на конец февраля 2018 года оценивают примерно в $100 млн.[2]