Imperva køber API-sikkerhedsselskabet CloudVector

Virksomhed inden for cybersikkerhed Imperva meddelte i dag, at de planlægger at erhverve Application Programming Interface (API) sikkerhedsfirmaet CloudVector for et ikke oplyst beløb. Imperva siger, at aftalen vil hjælpe med at accelerere dens køreplan og differentiere den på markedet for webapps og API-beskyttelse.

Ifølge Markeder og Markeder, Sikkerhedsorkestrering, automatisering og respons (SOAR)-segmentet forventes at nå op på 1.68 milliarder dollars i år, drevet af en stigning i sikkerhedsbrud og hændelser og den hurtige implementering og udvikling af cloud-baserede løsninger. Databrud afslørede 4.1 milliarder poster i første halvdel af 2019, Risk Based Security fundet. Det kan være grunden til, at 68 % af virksomhedslederne i en nylig Accenture-undersøgelse sagde, at de føler, at deres cybersikkerhedsrisici er stigende.

Los Altos, Californien-baserede CloudVector, som blev grundlagt i 2018, gør det muligt for kunder at opdage, overvåge og beskytte API-trafik i miljøer mod udnyttelse og brud. Startup-platformen opdager API'er baseret på faktisk trafik, klassificerer data med maskinlæring, identificerer dataeksponering og opdager unormal bruger- og dataaktivitet. CloudVectors API og endepunktskatalog er dynamisk beregnet og overvåget løbende, hvilket hjælper organisationer med at sikre "skygge" API'er. Alle sikkerhedshændelser, inklusive unormale aktiviteter, præsenteres i dashboards og rapporter.

Implementering af CloudVectors mikrosensorarkitektur kræver ingen API-kodeændring og kan inkorporeres i DevOps CI/CD-pipelines med værdi. CloudVectors løsning giver synlighed og sikkerhed for traditionelle offentligt vendte API'er, såvel som mere moderne mikrotjenester.

API-sikkerhed

API'er dikterer interaktionerne mellem softwareprogrammer. De definerer den slags opkald eller anmodninger, der kan foretages, hvordan de laves, de dataformater, der skal bruges, og de konventioner, der skal følges. Som over 80 % af webtrafik bliver API-trafik, kommer de under stigende trussel. Gartner forudsiger at i 2021 vil 90 % af webapps have mere overfladeareal til angreb i form af udsatte API'er end frontends.

Det er måske derfor Markets and Markets forudser det globale API-styringsmarked vil være 5.1 milliarder dollar værd i 2023, hvilket vil vokse med en sammensat årlig vækstrate på 32.9% fra 1.2 milliarder dollar i 2018.

"Som en pioner inden for moderne API-sikkerhed beskytter Imperva vores kunder mod de risici, der er forbundet med misbrug af API'er via eksponeringer eller angreb og eksfiltrering af følsomme data. I løbet af det sidste år har vi set en betydelig acceleration i antallet og volumen af ​​produktions-API'er, sådan at API-relateret trafik nu udgør mere end 70 % af vores cloud-webapplikations firewall-trafik,” sagde Imperva CEO Pam Murphy i en pressemeddelelse. "Kombineret med et udvidet overfladeareal og nye udnyttelser har alle organisationer brug for stærkere API-synlighed og avanceret beskyttelse. Tilføjelsen af ​​CloudVector passer perfekt til vores vision, fremmer vores API-sikkerhedsløsning og, vigtigst af alt, udvider sikkerheden for vores kunders applikationer og data.”

Impervas opkøb af CloudVector, som havde rejst $3.6 millioner, er underlagt sædvanlige betingelser og forventes at lukke i maj 2021, siger virksomheden. Aftalen kommer efter lanceringen af ​​Imperva Sonar, en funktion, der bruger maskinlæring til at overskue vigtige risici og tilbyder enkelthandlingsløsningsfunktioner for at strømline virksomhedens IT-teams indsats.

Seed-runder for cybersikkerhed-startups er steget under pandemien, efterhånden som virksomheder søger efter nye forsvar. Cybersikkerhedsvurderinger før penge på seed- og serie A-stadierne er steget i løbet af de sidste 10 år - i overensstemmelse med den samlede venture-finansiering - vokset med en årlig hastighed på 13.2% til en stigning fra $800,000 til $3 millioner, ifølge til DataTribe.

Kilde: https://venturebeat.com/2021/05/03/imperva-acquires-api-cybersecurity-company-cloudvector/