微軟確認收購網絡安全初創公司 RiskIQ

微軟已確認收購 RiskIQ。RiskIQ 是一家總部位於舊金山的網絡安全公司，為組織提供威脅情報和基於雲的軟件即服務。

儘管彭博社此前報道稱，微軟將為該公司支付超過 5 億美元的現金，但交易條款尚未披露，RiskIQ 的威脅情報服務將集成到微軟的旗艦安全產品中。微軟拒絕證實報道的數字。

RiskIQ 搜索網絡、繪製有關網站和網絡的詳細信息、域名記錄、證書和其他信息，像 WHOIS 註冊數據一樣，讓客戶可以瞭解可以在公司防火牆之外訪問哪些資產、設備和服務。這有助於公司鎖定其資產並限制惡意行為者的攻擊面。正是這些數據在很大程度上幫助公司發現和了解 Magecart，這是一個將信用卡竊取惡意軟件注入易受攻擊網站的團體的集合。

微軟表示，通過將 RiskIQ 的技術嵌入其核心產品，隨著員工繼續在傳統辦公環境之外工作，其客戶將能夠更全面地瞭解其業務面臨的全球威脅。

微軟表示，這筆交易還將幫助組織密切關注供應鏈風險。對於許多人來說，這可能是一個日益重要的優先事項：去年對軟件供應商 SolarWinds 的攻擊至少影響了其 18,000 名客戶，就在本月，IT 供應商 Kaseya 成為勒索軟件攻擊的受害者，該攻擊蔓延至 1,000 多家下游企業。

RiskIQ 成立於 2009 年，在四輪融資中總共籌集了 8300 萬美元。 RiskIQ 的聯合創始人兼首席執行官埃利亞斯·馬努索斯 (Elias Manousos) 表示，他對此次收購感到“激動”。

此次收購是微軟最近在網絡安全領域進行的眾多收購之一。這家軟件巨頭去年收購了以色列安全初創公司 Cyber​​X 以推動其 Azure 物聯網業務，就在上個月，它收購了物聯網安全公司 ReFirm Labs。