SentinelOne (NYSE: S), une société de plateforme de cybersécurité autonome, a annoncé avoir conclu un accord définitif pour acquérir Attivo Networks, une société leader dans la sécurité de l'identité et la protection des mouvements latéraux. Avec cette acquisition, SentinelOne étend ses capacités de prévention, de détection et de réponse basées sur l'IA aux menaces basées sur l'identité, établissant la norme pour XDR et accélérant l'adoption du Zero Trust en entreprise.

Selon les termes de l'accord, SentinelOne acquerra Attivo Networks dans le cadre d'une transaction en espèces et en actions évaluée à 616,5 millions de dollars. L'acquisition devrait être finalisée au cours du deuxième trimestre fiscal de SentinelOne, sous réserve de l'approbation réglementaire et des conditions de clôture habituelles.

« Le passage au travail hybride et l'adoption accrue du cloud ont établi l'identité comme nouveau périmètre, soulignant l'importance de la visibilité sur l'activité des utilisateurs. Identity Threat Detection and Response (ITDR) est le chaînon manquant dans les stratégies holistiques XDR et Zero Trust », a déclaré Nicholas Warner, COO, SentinelOne. "Notre acquisition d'Attivo est une progression naturelle de la plate-forme pour protéger les organisations contre les menaces à chaque étape du cycle de vie des attaques."

Selon Gartner, [1] "les informations d'identification utilisées à mauvais escient sont désormais la principale technique utilisée dans les violations".

Les attaquants ciblent les lacunes de la gestion des identités et des accès pour prendre pied dans des environnements de confiance et progresser latéralement à la poursuite de cibles de grande valeur. « Dans nos missions de réponse aux violations, Active Directory et les attaques basées sur l'identité sont trop courantes », a déclaré Ed Goings, responsable national, Cyber ​​Response Services, KPMG. « Les attaquants sont conscients que l'AD est le joyau de la couronne de l'entreprise : il contrôle les droits, l'accès et les privilèges des utilisateurs finaux. L'accès AD non autorisé donne aux acteurs malveillants la possibilité d'installer des portes dérobées, d'exfiltrer des données et de modifier les politiques de sécurité. Je suis ravi que Singularity XDR englobe désormais la détection et la réponse aux menaces d'identité.

Attivo Networks sert des clients mondiaux, des principales entreprises du Fortune 500 aux entités gouvernementales, en les protégeant contre la compromission de l'identité, l'escalade des privilèges et les attaques de mouvement latéral. Ensemble, SentinelOne et Attivo Networks fourniront une sécurité d'identité complète dans le cadre de Singularity XDR pour une protection autonome, notamment :

Détection et réponse aux menaces d'identité : la suite d'identité d'Attivo offre une prévention, une détection et une réponse holistiques. Il protège en temps réel contre le vol d'informations d'identification, l'escalade des privilèges, les mouvements latéraux, la dissimulation de données, l'exposition de l'identité, etc., en prenant en charge l'accès conditionnel et la cybersécurité Zero Trust.
Évaluation de l'infrastructure d'identité : l'outil d'évaluation d'identité d'Attivo offre une visibilité Active Directory instantanée des erreurs de configuration, des changements de mot de passe et de compte suspects, des expositions d'informations d'identification, des accès non autorisés, etc., permettant ainsi de réduire la surface d'attaque axée sur l'identité.

Identity Cyber ​​Deception : la suite de tromperie basée sur le réseau et le cloud d'Attivo incite les attaquants à se révéler. Grâce à la mauvaise direction de l'attaque avec des tactiques comprenant des fils d'Ariane et des comptes, des fichiers et des adresses IP leurres, les organisations gagnent du temps pour détecter, analyser et arrêter les attaquants et les menaces internes sans affecter les actifs de l'entreprise.

« Nous sommes ravis de rejoindre SentinelOne, le leader de la catégorie XDR. Les solutions d'Attivo sont un complément parfait, car un XDR avec protection d'identité améliore considérablement la posture de sécurité organisationnelle », a déclaré Tushar Kothari, PDG d'Attivo Networks. « Alors que le paysage des menaces évolue, l'identité reste le système nerveux central de l'entreprise. Combiné à la puissance du XDR autonome de SentinelOne, nous apporterons une détection et une réponse en temps réel des menaces d'identité aux premières lignes de la cyberdéfense.

"L'acquisition d'Attivo Networks poursuit notre engagement à définir et à fournir un XDR autonome", a déclaré Tomer Weingarten, PDG de SentinelOne. « L'identité fusionne tous les actifs de l'entreprise, et je considère la détection et la réponse aux menaces d'identité comme faisant partie intégrante de notre vision XDR. Attivo Networks est la bonne technologie et la bonne équipe pour faire progresser notre portefeuille, compléter notre hypercroissance et accélérer l'adoption de la confiance zéro par les entreprises.



À propos d'Attivo Networks
Attivo Networks®, expert en détection et réponse d'identité (IDR), fournit une défense innovante pour se protéger contre la compromission d'identité, l'escalade de privilèges et les attaques de mouvement latéral. Les solutions de la société empêchent et font dérailler les activités d'escalade des attaques sur les terminaux, Active Directory et les environnements cloud en offrant une visibilité sans précédent sur les expositions à la sécurité et les chemins d'attaque. Une combinaison d'innovations brevetées de dissimulation de données, de mauvaise direction et de cyber-tromperie protège les identités tout en détectant les menaces de manière exhaustive. Ces solutions s'alignent étroitement sur le cadre MITRE ATT&CK et MITRE Engage. Attivo Networks a remporté plus de 180 prix pour son innovation technologique et son leadership.

À propos de SentinelOne :

La solution de cybersécurité de SentinelOne englobe la prévention, la détection, la réponse et la recherche basées sur l'IA sur les terminaux, les conteneurs, les charges de travail cloud et les appareils IoT sur une seule plate-forme autonome.



Source : Communiqué de presse