CyberArk收购机器身份管理领导者Venafi

CyberArk宣布已签署最终协议，将从Thoma Bravo收购机器身份管理领导者Venafi。此项收购将结合Venafi顶尖的机器身份管理能力与CyberArk领先的身份安全能力，建立企业级端对端机器身份安全的统一平台。

数码转型和持续的云端迁移导致机器身份数量呈指数级成长，例如工作负载、程序码、应用程序、物联网设备和容器。机器数量的成长速度正在迅速超过人数的成长速度，每个人类身份对应超过40个机器身份，如果不加以保护，它们就会成为网络犯罪者利润丰厚的猎场。这些机器身份必须被发现、管理、保护和自动化，以确保它们的连接和通讯安全。如果将凭证生命周期缩短（从398天到90天），并且还需为量子计算作好准备，这将使得情况变得更加复杂。

根据Forrester的报告，「相较于人类身份，企业向来对于管理机器身份的兴趣较低，部分原因是机器身份具有不同的需求和更复杂的生命周期挑战。然而，包括设备和云端工作负载等机器身份的指数级成长，已经引起了人们对改进机器身份管理的关注和急迫感，以减少因威胁面扩大所带来的风险。机器身份的成长将超过人类身份，因此需要先进且自动化的方法来有效管理机器身份及相关风险。」

Venafi的凭证生命周期管理、公开金钥基础建设、物联网身份管理和程序码加密签章，结合CyberArk的秘密信息管理功能，将使企业能够防止机器身份的滥用和泄露，大幅提升安全性并避免代价高昂的停机事件。将机器身份安全的各种选项整合在一个解决方案中，无论部署为SaaS或混合模式，将能协助各种规模企业更快速地降低云端环境的风险。

作为公开金钥基础建设（PKI）和凭证管理方面的创新领导者，并在现代云端环境中拥有强大影响力的Venafi，提供了扩展CyberArk整体潜在市场（TAM）的互补解决方案，将市场规模扩大近100亿美元，达到约600亿美元。

CyberArkCEOMatt Cohen表，这次收购对CyberArk来说是个重要的里程碑，能够进一步实现我们的愿景，也就是透过适当的权限控制来保护每个人和机器身份的安全。透过与Venafi联手，得以扩展我们在云端优先、生成式AI、后量子世界中保护机器身份的能力。我们的技术整合、能力和专业知识将满足全球企业的需求，并赋予网安长足够的能力，来防御那些利用人类和机器身份作为攻击链一部分的复杂攻击。Venafi拥有世界一流的人才，未来将共同实践CyberArk以客户为中心、以人为本的文化和安全第一的理念。我们非常高兴能与Venafi团队合作，抓住身份安全市场中巨大的成长机会。

Thoma Bravo合夥人Chip Virnig表示，很高兴能与Venafi团队合作，并运用我们的营运专业进一步巩固了Venafi作为机器身份管理领导者的地位。在投资期间，Venafi在SaaS服务有大幅度的成长，利润增加，并成功创造了一流的SaaS服务，为持续创新奠定了基础。相信CyberArk是Venafi的绝佳合作夥伴，这次策略性结合所创建的规模化端对端机器身份安全平台将为股东创造巨大价值。