Önde gelen kimlik güvenliği sağlayıcısı CyberArk, Thoma Bravo’nun lider makine kimlik yönetimi sağlayıcısı Venafi’yi satın almak için kesin anlaşma yaptığını duyurdu.
Bu satın alma, Venafi’nin gelişmiş makine kimlik yönetimi yeteneklerini CyberArk’ın kimlik güvenliği uzmanlığıyla birleştirerek kurumsal ölçekte makine kimlik güvenliği için kapsamlı bir platform yaratacak.
CyberArk CEO’su Matt Cohen Pazartesi günü yatırımcıların çağrısında şunları söyledi: “Birleşik çözümlerimiz ve uzmanlığımız, makine kimliklerinin patlayıcı büyümesini güvence altına almak için küresel işletmelerin artan kimlik güvenliği ihtiyaçlarını benzersiz bir şekilde ele alacaktır. Bu kimlikler, karmaşık siber saldırılarda giderek daha fazla kullanılıyor.”
Dijital dönüşüm ve buluta geçişteki artış, iş yükleri, uygulamalar, IoT cihazları ve konteynerler dahil olmak üzere makine kimliklerinde artışa yol açtı. Her insan kimliği için 40’tan fazla makine kimliğiyle, makine kimliklerinin sayısı artık insan kimliklerini önemli ölçüde aşıyor. Bu kimlikler, korunmadıkları takdirde siber suçluların ana hedefleridir. Makine kimliklerinin etkili yönetimi ve güvenliği, özellikle daha kısa sertifika yaşam döngüleri ve kuantum hazır çözümlere duyulan ihtiyaç nedeniyle çok önemlidir.
Forrester, makine kimliklerinin hızla artması nedeniyle, makine kimliklerinin yönetilmesinde artan bir aciliyet bulunduğunu söylüyor. Tarihsel olarak kuruluşlar, makine kimliklerine benzersiz gereksinimler ve yaşam döngüsü zorlukları nedeniyle insan kimliklerine kıyasla makine kimliklerine daha az odaklanmışlardır. Ancak cihazlar ve bulut iş yükleri için makine kimliklerindeki büyümenin, ilgili riskleri azaltmak için gelişmiş yönetim gerektirdiğini belirtti.
Cohen, “Bulut bilişim, saldırı yüzeyini genişleterek, çevrenin olmadığı bir dünyada insanlar ve makineler arasındaki bağlantıyı artırdı” dedi. “Artık her iş yükü, API uygulaması, tüketici ve IoT cihazı birbirine bağlı ve her bağlantı noktası potansiyel bir güvenlik açığı yaratıyor.”
CyberArk, erişim sırlarını koruma ve yönetme konusunda uzmandır ve Cohen, Venafi’yi satın almanın, bulut bilişim, bağlantı ve düzenleyici talepler nedeniyle hayati önem taşıyan makine kimlikleri için bu yetenekleri geliştireceğini belirtiyor.
Cohen, geleneksel yöntemlerin günümüz işletmeleri için gerekli görünürlük, bağlam, otomasyon ve ölçeklenebilirlikten yoksun olduğunu belirtti. Kötü yönetilen kimlikler maliyetli kesintilere, mutsuz müşterilere ve daha yüksek siber risklere yol açabilir ve bu teknolojik satın almayla bu sorunlara çözüm bulmayı planladı.
Satın Alma, Stratejik Sinerjilerin Bir Karışımı
Teknolojik Entegrasyon: Venafi’nin sertifika yaşam döngüsü yönetimi, özel Genel Anahtar Altyapısı (PKI), IoT kimlik yönetimi ve kriptografik kod imzalamanın CyberArk’ın sır yönetimiyle entegrasyonu, makine kimliklerinin kötüye kullanılmasına ve ele geçirilmesine karşı güvenliği artıracaktır. Bu birleşik çözüm, SaaS ve hibrit ortamlar da dahil olmak üzere çeşitli dağıtım modellerinde hızlı risk azaltımını destekleyecektir.
Pazar genişlemesi: Venafi’nin PKI ve sertifika yönetimindeki güçlü yönleri, CyberArk’ın toplam adreslenebilir pazarını yaklaşık 10 milyar dolar artırarak yaklaşık 60 milyar dolara ulaşacak.
Thoma Bravo’nun ortaklarından Chip Virnig şunları söyledi: “CyberArk’ın Venafi için harika bir ortak olduğuna ve bu stratejik birleşimin yarattığı ölçeklendirilmiş uçtan uca makine kimlik güvenliği platformunun hissedarlara önemli bir değer sunacağına inanıyoruz.”
Edinme Ayrıntıları
İşlem Değeri: CyberArk, Venafi’yi yaklaşık 1 milyar doları nakit ve 540 milyon doları CyberArk hisselerinden oluşan yaklaşık 1,54 milyar dolarlık bir kurumsal değer karşılığında satın alacak.
Kurul Onayları: Hem CyberArk hem de Venafi’nin yönetim kurulları işlemi onayladı.
Kapanış Zaman Çizelgesi: Satın alma işleminin, düzenleyici onaylar ve alışılmış koşullar beklenerek 2024’ün ikinci yarısında tamamlanması bekleniyor.
Finansal etki
Gelir Katkısı: Venafi’nin yıllık sürekli gelire (ARR) yaklaşık 150 milyon dolar eklemesi bekleniyor.
İş modeli: Venafi, SaaS ve dönem bazlı lisanslar da dahil olmak üzere %95 oranında yinelenen gelire sahip güçlü bir iş modeline sahiptir.
Sinerjiler ve Genişleme: İşlemin marjları hemen artırması ve çapraz satış, üst satış ve coğrafi genişleme yoluyla önemli gelir sinerjileri yaratması bekleniyor.
CyberArk, kimlik güvenliğinde küresel liderlerden biri olarak kabul ediliyor ve iş uygulamaları, hibrit bulutlar ve DevOps yaşam döngüleri de dahil olmak üzere çeşitli ortamlarda hem insan hem de makine kimlikleri için çözümler sunuyor.
Şirket, bulut ayrıcalığı güvenlik tekliflerini geliştirmek için çoklu bulut güvenlik ve uyumluluk sağlayıcısı C3M’yi Temmuz 2022’de 28,3 milyon dolara satın aldı. CyberArk ayrıca Kimlik Yaşam Döngüsü Yönetimi yeteneklerini desteklemek ve Kimlik Güvenliği Platformunda Kimlik Otomasyonu ve Düzenleme yeteneklerini genişletmek için Mart 2022’de Aapi.io’yu satın aldı.
Venafi ise makineler arası bağlantıları kriptografik anahtar ve dijital sertifika düzenlemesi yoluyla koruyan, makine kimlik yönetiminde öncüdür. Venafi’nin çözümleri, farklı ortamlarda makine kimliklerini korumak için küresel görünürlük ve otomatik iyileştirme sunarak güvenli bilgi akışını sağlar ve güvenilmeyen makine iletişimini önler.
Medya Yasal Uyarısı: Bu rapor, çeşitli yollarla elde edilen iç ve dış araştırmalara dayanmaktadır. Sağlanan bilgiler yalnızca referans amaçlıdır ve bu bilgilere güvenme konusunda tüm sorumluluk kullanıcılara aittir. Cyber Express bu bilgilerin kullanılmasının doğruluğu veya sonuçları konusunda hiçbir sorumluluk kabul etmez.