微软确认收购网络安全初创公司 RiskIQ

微软已确认收购 RiskIQ。RiskIQ 是一家总部位于旧金山的网络安全公司，为组织提供威胁情报和基于云的软件即服务。

尽管彭博社此前报道称，微软将为该公司支付超过 5 亿美元的现金，但交易条款尚未披露，RiskIQ 的威胁情报服务将集成到微软的旗舰安全产品中。微软拒绝证实报道的数字。

RiskIQ 搜索网络、绘制有关网站和网络的详细信息、域名记录、证书和其他信息，像 WHOIS 注册数据一样，让客户可以了解可以在公司防火墙之外访问哪些资产、设备和服务。这有助于公司锁定其资产并限制恶意行为者的攻击面。正是这些数据在很大程度上帮助公司发现和了解 Magecart，这是一个将信用卡窃取恶意软件注入易受攻击网站的团体的集合。

微软表示，通过将 RiskIQ 的技术嵌入其核心产品，随着员工继续在传统办公环境之外工作，其客户将能够更全面地了解其业务面临的全球威胁。

微软表示，这笔交易还将帮助组织密切关注供应链风险。对于许多人来说，这可能是一个日益重要的优先事项：去年对软件供应商 SolarWinds 的攻击至少影响了其 18,000 名客户，就在本月，IT 供应商 Kaseya 成为勒索软件攻击的受害者，该攻击蔓延至 1,000 多家下游企业。

RiskIQ 成立于 2009 年，在四轮融资中总共筹集了 8300 万美元。 RiskIQ 的联合创始人兼首席执行官埃利亚斯·马努索斯 (Elias Manousos) 表示，他对此次收购感到“激动”。

此次收购是微软最近在网络安全领域进行的众多收购之一。这家软件巨头去年收购了以色列安全初创公司 Cyber​​X 以推动其 Azure 物联网业务，就在上个月，它收购了物联网安全公司 ReFirm Labs。