2019年是網(wǎng)絡(luò)安全行業(yè)并購交易的(M&A)又一重要年份。根據(jù)Momentum Cyber的數(shù)據(jù),今年完成了150多次網(wǎng)絡(luò)交易,總價值超過230億美元。其中,安全領(lǐng)域涉及了40億美元的交易,與2018年相同。
據(jù)Hampleton Partners的最新報告顯示,所有交易中有30%是針對安全服務(wù)供應(yīng)商的。另外,身份和訪問管理占22%,網(wǎng)絡(luò)和端點安全占15%,反惡意軟件占11%,占據(jù)交易排行的前四名。
以下是2019年10大網(wǎng)絡(luò)安全并購交易以及2020年初的交易情況。
一、博通以107億美元收購賽門鐵克的企業(yè)安全業(yè)務(wù)
博通在2018年斥資189億美元收購了CA Technologies,今年以107億美元的價格收購了賽門鐵克的企業(yè)安全業(yè)務(wù),這是迄今為止安全市場上最大的一筆收購。
博通首席執(zhí)行官Hock Tan表示,由于中小型企業(yè)(SMB)的“粘性”降低,他計劃帶領(lǐng)公司成為全球2000強企業(yè)。賽門鐵克保留了包括LifeLock和諾頓在內(nèi)的面向消費者的品牌,并已更名為NortonLifeLock 。
Hampleton Partners董事Henrik Jeberg解釋說:“博通不像是一個戰(zhàn)略產(chǎn)品供應(yīng)商,而更像是金融投資者。這不是產(chǎn)品的協(xié)同效應(yīng),相反,博通認為賽門鐵克在成長型市場中的掙扎是優(yōu)化資產(chǎn)表現(xiàn)不佳并從中獲利的機會。降低成本和提高銷售量只是應(yīng)對挑戰(zhàn)的策略。從戰(zhàn)略上講,未來的賽門鐵克將不得不做出艱難的選擇。而且,未來是由云和云原生技術(shù)、物聯(lián)網(wǎng)定義的。”
二、泰雷茲以54億美元完成對金雅拓的收購
2017年底泰雷茲(Thales)首次宣布收購數(shù)字身份安全供應(yīng)商金雅拓(Gemalto),在今年,Thales將硬件安全模塊公司nCipher轉(zhuǎn)讓給Entrust之后,這一收購才得以完成。金雅拓將更名為數(shù)字身份和安全部門(DIS),成為Thales的七個全球部門之一。
三、Francisco Partners和Evergreen Coast以43億美元收購LogMeIn
私募股權(quán)投資公司Francisco Partners和Evergreen在去年12月下旬宣布以43億美元收購協(xié)作軟件提供商LogMeIn,這是榜上有名的私募股權(quán)收購交易之一。交易中包括密碼管理器LastPass,LogMeIn在2015年以1.1億美元的價格收購了LastPass。
LogMeIn首席執(zhí)行官Bill Wagner在一份聲明中說:“我們相信與Francisco Partners和Evergreen的合作關(guān)系將幫助我們占據(jù)運營優(yōu)勢,實現(xiàn)可持續(xù)發(fā)展。”
Fransisco Partner的首席執(zhí)行官Dipanjan Deb補充說,這筆交易“建立在該公司基礎(chǔ)設(shè)施和安全軟件專營權(quán)的基礎(chǔ)上”,目前包括Quest,One Identity,BeyondTrust,SonicWall和WatchGuard。
四、Thoma Bravo以39億美元收購Sophos
2018對于Thoma Bravo來說是忙碌的一年,斥資47.5億美元集體收購了Imperva,Barracuda Networks和Veracode。而在2019年放慢了腳步,以39億美元收購了英國的Sophos。
Jeberg表示:“Sophos直到現(xiàn)在仍主要瞄準(zhǔn)的是中端市場,此次收購之后將向企業(yè)下一代網(wǎng)絡(luò)安全解決方案轉(zhuǎn)型。”
Sophos在2019年一直都很忙,搶購了位于舊金山的云安全初創(chuàng)公司Avid Secure,端點安全平臺DarkBytes和MDR供應(yīng)商Rook Security。
這與Insight Venture Partners收購Recorded Future、Sonatype一樣,迎合了私人投資公司看到網(wǎng)絡(luò)安全領(lǐng)域潛在價值或潛在利潤的最新趨勢,Hampleton Partners報告顯示,2019年將近13%的安全并購交易是由私募股權(quán)公司進行的,這一比例在近十年達到最高點。
“Sophos將在過去三年中成為第十位加入Thoma Bravo的網(wǎng)絡(luò)安全/ 身份和訪問管理公司,而最開始是2017年對McAfee的收購。2018年,它收購了梭子魚網(wǎng)絡(luò),該公司因其網(wǎng)絡(luò)和云安全實力而聞名,因此是Sophos的直接競爭對手。
五、VMware以21億美元收購Carbon Black
在過去幾年中,虛擬機巨頭VMware一直在緩慢地增加其安全產(chǎn)品組合。然而,隨著以21億美元收購云端點保護供應(yīng)商Carbon Black,該公司逐漸成為一家成熟的安全供應(yīng)商。該公司表示,Carbon Black將成為 VMware未來安全產(chǎn)品的核心。
Jeberg說:“在收購主打代理的端點安全廠商時,VMware希望擴大其在IT系統(tǒng)中的可視性。這早已是安全的關(guān)鍵領(lǐng)域,隨著通信變得越來越加密和端點變得越來越多樣化,因此它可能會變得越來越重要。”
VMware還在2019年收購了總部位于舊金山的安全初創(chuàng)公司Intrinsic,專注于無服務(wù)器計算。
六、OpenText以14.2億美元收購Carbonite,Carbonite以6.18億美元收購Webroot
2月,云備份和恢復(fù)公司Carbonite以6.185億美元的價格收購了端點安全和威脅情報供應(yīng)商Webroot,致力于匯集數(shù)據(jù)保護和網(wǎng)絡(luò)安全技術(shù)。到11月,加拿大信息管理公司OpenText宣布已以14.2億美元的價格收購Carbonite,以鞏固其當(dāng)前的安全產(chǎn)品組合,并進一步吸引中小型企業(yè)市場。
首席執(zhí)行官兼首席技術(shù)官Mark Barrenechea表示:“此次收購將進一步增強OpenText在云平臺,端點安全性和保護方面的領(lǐng)導(dǎo)地位,并將開辟一條與客戶聯(lián)系的新途徑。”
Jeberg說:“ Carbonite躋身于最大的云備份供應(yīng)商之列,專注于中小型企業(yè)消費市場。這項交易將使OpenText能夠利用Carbonite的現(xiàn)有產(chǎn)品和進入市場的渠道,同時有可能幫助買方將數(shù)據(jù)備份和端點保護功能集成到其現(xiàn)有的安全產(chǎn)品中。”
七、F5以10億美元收購Shape Security
收購是在去年年底宣布的,總部位于西雅圖的F5透露,它正以10億美元現(xiàn)金收購總部位于加利福尼亞州圣克拉拉的初創(chuàng)公司Shape Security。Shape提供了許多圍繞應(yīng)用程序安全性和欺詐預(yù)防的解決方案。
F5總裁兼首席執(zhí)行官FrançoisLocoh-Donou表示:“ Shape的機器學(xué)習(xí)和基于AI的功能將擴展F5的應(yīng)用程序服務(wù)組合,并增強我們在日益復(fù)雜的多云環(huán)境中優(yōu)化和保護客戶應(yīng)用程序的能力。”
八、Jacobs Engineering Group以8.15億美元收購KeyW
美國技術(shù)專業(yè)服務(wù)公司在四月份宣布,它將以8.15億美元的價格收購專業(yè)工程服務(wù)供應(yīng)商KeyW。KeyW的網(wǎng)絡(luò)服務(wù)包括“進攻性網(wǎng)絡(luò)運營”,風(fēng)險評估、滲透測試、網(wǎng)絡(luò)強化和培訓(xùn)課程。Jacobs說,計劃將KeyW整合到其航空、技術(shù)和核能業(yè)務(wù)中,擴大其在情報、網(wǎng)絡(luò)和反恐領(lǐng)域的服務(wù)。
九、Insight Venture Partners以7.8億美元收購Recorded Future
去年投資公司在安全領(lǐng)域持續(xù)巨額支出,Insight Venture Partners于2019年5月以7.8億美元的價格收購了威脅情報提供商Recorded Future。
Jeberg認為,Recorded提供信息服務(wù),幫助客戶更好地了解他們當(dāng)前所面臨的外部網(wǎng)絡(luò)威脅,因此,這樣的公司所發(fā)揮的價值顯而易見。
網(wǎng)絡(luò)安全是Insight的主要關(guān)注領(lǐng)域之一,Insight合作伙伴Teddie Wardi此前曾表示,該公司認為“有可能在該領(lǐng)域建立大型公司。”
Insight Venture Partners擁有眾多的安全公司投資組合,包括對Tenable,OneTrust,Thycotic,Darktrace和SentinalOne的所有權(quán)或投資。據(jù)Insight稱,兩家公司將“結(jié)合Insight豐富的經(jīng)驗和內(nèi)部咨詢團隊Insight Onsite的力量,開展一系列利于公司發(fā)展的活動,來進一步提升技術(shù),實現(xiàn)產(chǎn)品愿景。
十、Orange以5.77億美元收購SecureLink
繼2018年AT&T以約6億美元的價格收購AlienVault之后,2019年又有一家電信公司進入了安全咨詢領(lǐng)域,Orange以5億多歐元的價格收購了荷蘭托管安全服務(wù)供應(yīng)商SecureLink。加上公司在2月收購了英國的SecureData,幾乎在一夜之間,該公司就成為了歐洲安全咨詢領(lǐng)域的重要參與者。
Jeberg解釋說:“電信業(yè)超出了ISP核心業(yè)務(wù)的范圍,這已經(jīng)有一段時間了,尤其是Orange,該公司最近進行了一系列業(yè)務(wù)收購。我相信有兩個相互作用的主要力量在起作用,首先,原始數(shù)據(jù)傳輸變得越商品化,對差異化舉措的推動就越多。其次,從市場營銷的角度來看,網(wǎng)絡(luò)安全將不只是一個差異化因素,但電信運營商只是需要一種安全的傳輸方式。”
其他值得注意的網(wǎng)絡(luò)安全收購
大多數(shù)大型安全公司在2019年都進行了交易, Jeberg形容這些交易為“規(guī)模較小的收購”,但這些交易也促進了他們整體安全產(chǎn)品的發(fā)展:
Palo Alto以5.6億美元收購了Demisto,并以4.1億美元收購了PureSec。
Fortinet收購了位于加利福尼亞的端點安全提供商enSilo。
趨勢科技斥資7,000萬美元收購了澳大利亞云安全創(chuàng)業(yè)公司Cloud Conformity。
McAfee收購了容器安全初創(chuàng)公司NanoSec。
FireEye收購了安全工具供應(yīng)商Verodin。
Check Point收購了Web應(yīng)用程序和API初創(chuàng)公司ForceNock。
Proofpoint在2019年花費了近4億美元,其中2.25億美元用于ObserveIT數(shù)據(jù)泄露防御產(chǎn)品,1.2億美元用于零信任訪問提供商Meta Networks。
在電信領(lǐng)域,NTT Security、Dimension Data和NTT Communications并入了NTT 技術(shù)服務(wù)公司的新技術(shù)服務(wù)部門。NTT還收購了應(yīng)用程序安全提供商WhiteHat Security,但計劃將其保留為獨立業(yè)務(wù)。Comcast宣布收購了總部位于弗吉尼亞州的BlueVector。
兩家私營公司收購了一些較小的安全公司,并將其業(yè)務(wù)融入到新公司中。澳大利亞私募股權(quán)公司BGH Capital收購了12個澳大利亞MSSP之后,成立了一家新的網(wǎng)絡(luò)咨詢公司,稱為CyberCX。其中,這12家公司包括Alcorn、Assurance、Asterisk、CQR、Diamond、Enosys、Klein&Co.、Phriendly Phishing、Security Sense、Shearwater、TSS和YellIT。
投資公司Sunstone Partners完成了對Terra Verde Security,TruShield Security Solutions和Sword & Shield Enterprise Security三家企業(yè)的收購,并創(chuàng)建了一個新的托管網(wǎng)絡(luò)安全服務(wù)公司,稱為Avertium。Jeberg說:“ Avertium將全面專注于大中型企業(yè)支持,致力于成為最大的托管網(wǎng)絡(luò)安全服務(wù)公司之一。”
惠普公司收購了端點安全初創(chuàng)公司Bromium,并表示計劃將其虛擬化安全技術(shù)整合到惠普的Sure Sense,Sure View和Sure Start產(chǎn)品中。
思科宣布已收購運營技術(shù)(OT)網(wǎng)絡(luò)安全公司Sentryo,交易金額未公開。
Alphabet的moonshot安全公司Chronicle加入Google Cloud,盡管這不是一項收購交易。有人認為這是Chronicle公司產(chǎn)品失敗導(dǎo)致的,而Jeberg認為此舉對Google Cloud具有戰(zhàn)略意義,他說Google Cloud最近通過收購數(shù)據(jù)分析公司Looker來“擴充其團隊”。
2020年的網(wǎng)絡(luò)并購交易
2019年是網(wǎng)絡(luò)安全并購交易有史以來最頻繁、也是最有價值的一年。Hampleton Partners預(yù)測,老牌企業(yè)爭相實現(xiàn)“單片窗格”,收購將持續(xù)高漲。Jeberg承認,許多初創(chuàng)企業(yè)迅速整合到現(xiàn)有的大公司中,對CISO有利有弊。Jeberg表示:“擴展后的套件功能上,獲取零散信息更加容易,也有利于保護網(wǎng)絡(luò)和管理網(wǎng)絡(luò)風(fēng)險。但是這也引發(fā)了經(jīng)典和最佳的討論 ,CISO和供應(yīng)商的合作會使得在滿足客戶最適合的單一組件問題上難以抉擇。
2020年來的大型并購交易:
Insight Partners以50億美元收購Veeam,以11億美元收購Armis
LexisNexis Risk Solutions以3.75億美元收購NortonLifeLock的ID Analytics業(yè)務(wù)
Mimecast估計以4000萬美元收購Sagasec
Cellebrite以3300萬美元收購BlackBag Technologies
以下是2020年已披露的網(wǎng)絡(luò)安全并購交易列表:
2月3日 HPE收購了零信任身份初創(chuàng)公司Scytale,收購價格未公開 2月3日 SafeSwiss宣布已收購端到端加密電子郵件提供商Secure Swiss Data 1月30日 量子通信初創(chuàng)公司Qubitekk收購了英國國防公司QinetiQ的Quantum Key Distribution(QKD)專利組 1月30日 Avast在被發(fā)現(xiàn)出售用戶數(shù)據(jù)后宣布關(guān)閉Jumpshot Inc子公司 1月22日 網(wǎng)絡(luò)保險供應(yīng)商Coalition收購了互聯(lián)網(wǎng)掃描和威脅情報初創(chuàng)公司BinaryEdge,收購價格尚未透露。BinaryEdge的技術(shù)將被整合到Coalition的網(wǎng)絡(luò)風(fēng)險管理平臺中 1月21日 FireEye透露已收購云安全初創(chuàng)公司Cloudvisory,但未披露金額。該交易將使FireEye在其Helix解決方案中添加云工作負載安全功能 1月15日 私募股權(quán)公司Skyview Capital宣布收購Fidelis Cybersecurity,收購價格未披露 1月14日 德勤收購了位于吉隆坡的網(wǎng)絡(luò)安全咨詢公司SecurePath。該公司將進入馬來西亞的德勤的風(fēng)險咨詢業(yè)務(wù) 1月14日 Wind River收購了Star Lab,這是一家專門從事Linux嵌入式安全的初創(chuàng)公司。交易的條款沒有透露,但Star Lab將成為其全資子公司 1月14日 Cellebrite宣布以3300萬美元的價格收購加利福尼亞州的數(shù)字取證服務(wù)提供商BlackBag Technologies 1月14日 LexisNexis Risk Solutions以3.75億美元的價格收購了NortonLifeLock的ID Analytics業(yè)務(wù)。該公司將加入其業(yè)務(wù)服務(wù)部門 1月13日 LogicMonitor收購了瑞典IT基礎(chǔ)架構(gòu)監(jiān)控初創(chuàng)公司Unomaly,交易金額未公開 1月10日 總部位于紐約的風(fēng)險咨詢公司Kroll宣布已收購總部位于新加坡的網(wǎng)絡(luò)取證服務(wù)提供商RP Digital Security,該公司將加入Kroll的亞太網(wǎng)絡(luò)風(fēng)險業(yè)務(wù) 1月9日 Synopsys收購了應(yīng)用測試初創(chuàng)公司Tinfoil Security,交易金額未公開,并計劃將其API測試功能集成到Polaris平臺中 1月9日 Insight Partners在一周內(nèi)以50億美元的價格完成了第二筆10億美元的收購,收購備份和數(shù)據(jù)恢復(fù)公司Veeam 1月8日 工業(yè)自動化提供商羅克韋爾自動化以未公開的價格收購了以色列OT網(wǎng)絡(luò)安全服務(wù)提供商Avnet 1月7日 Cloudflare宣布已收購瀏覽器隔離初創(chuàng)公司S2。S2的技術(shù)將添加到其Cloudflare Gateway產(chǎn)品中 1月7日 埃森哲同意從博通收購賽門鐵克的網(wǎng)絡(luò)安全服務(wù)業(yè)務(wù),收購價格未公開 1月7日 私募股權(quán)投資公司Insight Partners在今年年初就達成了2020年的第一項重大網(wǎng)絡(luò)安全交易,以11億美元的價格收購了物聯(lián)網(wǎng)安全公司Armis 1月6日 Mimecast收購了數(shù)字威脅防護供應(yīng)商Sagasec,收購金額未公開,外界認為約4000萬美元