La firma de soluciones de seguridad y gestión de riesgos, Tenable anunció un acuerdo de adquisición de Ermetic, plataforma de protección de aplicaciones nativa cloud integrada (CNAPP) con gestión de derechos de infraestructura en la nube (CIEM). El comunicado señala, que la transacción fue por 240 millones de dólares en efectivo y 25 mdd en acciones.
“Ahora proporcionamos capacidades adicionales de seguridad cloud, que son referentes en el mercado y cuentan con una base instalada de alrededor de decenas de miles de empresas. En conjunto, brindamos una visión holística de la superficie de ataque moderna para reducir el riesgo” declaró Amit Yoran, presidente y Director Ejecutivo de Tenable.
El objetivo es integrar estas capacidades en la plataforma Tenable One Exposure Management que ofrece mayor visibilidad y gestión de amenazas, tanto en ambientes en sitios como en cloud. Por su parte, CNAPP de Ermetic ofrece un análisis contextual que revela combinaciones tóxicas con acceso privilegiado a cargas de trabajo vulnerables.
“La integración de los datos robustos de gestión de exposición de Tenable con las soluciones en la nube de Ermetic proporcionarán mayores niveles de visibilidad y valor procesables. Con ello, se elimina la complejidad que genera la gestión de entornos de nube, la cual resulta muy desafiante” agregó Shai Morag, director Ejecutivo y Cofundador de Ermetic.
Cuatro diferenciadores de la adquisición de Ermetic por parte de Tenable
1-CNAPP unificada: Alto nivel de integración que automatiza el descubrimiento de activos, análisis de riesgos, corrección acelerada y cumplimiento que mejora la experiencia de cliente
2-Sólido CIEM: Solución integral de gestión de identidades humanas y servicios para la infraestructura cloud con visualización de derechos mediante análisis automatizados
3-Priorización de riesgos: En función del contexto de recursos locales y cloud, incluidas cargas de trabajo, identidades y datos, con gestión de exposición mejorada en visibilidad
4-Corrección simplificada: Orientación y automatización de procesos de remediación que permite a las organizaciones realizar mejoras más ágiles y eficientes en temas de seguridad
Cabe destacar que, en la nube pública tanto identidades como derechos son el mayor riesgo para las infraestructuras cloud. De acuerdo, con el informe 2022 Top Cloud Threats de Cloud Security Alliance, las amenazas basadas en identidad son el principal problema de seguridad que enfrentan en los ecosistemas cloud, los cuales resultan complejos en gestión de riesgos.
“De este modo, buscamos ayudar a las empresas a reducir tanto exposición como riesgo, empleando la identidad como base de las estrategias de seguridad. Así se reduce la complejidad del cloud, incluida la propagación de identidades y capas de políticas que cambian con frecuencia y se optimiza la comprensión de riesgos en acceso” aclaró Yoran.
Con una interfaz de usuario intuitiva, se busca facilitar a los profesionales de seguridad la experiencia de gestión de riesgos tanto en la nube, esto es un ejemplo de los valores que representa la adquisición de Ermetic por parte de Tenable. Con este enfoque, se resuelve un desafío clave de la industria, que es administrar un alto volumen de datos de seguridad.
“Con la base instalada de Tenable podemos presentar a más organizaciones los beneficios de la priorización de riesgos consciente del contexto. De esta manera, buscamos resolver los incidentes de seguridad antes de que se manifiesten, con ello se pueden habilitar estrategias proactivas y eficientes que optimicen la operación de las organizaciones” finalizó Morag.