北京
数据安全公司Cyera Ltd.周一宣布，已就收购非人身份管理初创公司Oasis Security Ltd.达成协议。以色列媒体报道称，该笔交易整体估值约为10亿美元。两家公司均未正式披露具体条款，但当地财经媒体Calcalist援引消息披露，交易对价中约7亿美元为现金，剩余部分以Cyera股份形式支付。《环球报》则报道，双方已签署意向书，交易完成后Oasis将作为Cyera内部的一个独立业务单元继续运营。
此次收购的核心目标，是把身份治理能力直接嵌入数据分类与保护平台。Cyera首席执行官Yotam Segev在宣布交易的博客文章中写道：“仅仅了解你有什么数据是不够的，你还得能管住谁——或者说什么东西——在触碰这些数据。”他指出，身份数据面临相反的问题：安全团队知道谁在请求访问，却看不清他们能看到什么。Segev同时警告，自动化代理进入企业的速度已经超出团队的治理能力，而这些代理甚至无需遭受外部攻击，自身配置错误就可能造成实质性损害。
Oasis Security由首席执行官Danny Brickman和Amit Zimerman于2022年共同创立，两人均出身以色列军事情报单位81部队。该公司的工具专门盘点并管控机器用于登录企业系统的各类凭据，涵盖服务账户、应用程序接口、机器人程序及各种工作负载。平台会测绘每个非人身份能够触达的数据范围，自动标记休眠账户、权限过宽以及配置不当的凭据，并可在无需人工介入的情况下对这些凭据进行轮换或注销。
非人身份治理正在变成企业安全的巨大缺口。Cyera提供的内部数据显示，过去六个月里，财富500强企业内部的非人身份数量增长近500%，已成为企业内增速最快的身份类型。这一激增与各公司加速把工作流程交给自主代理的趋势直接相关。一旦把这些数量庞大且动态变化的机器身份纳入管控，安全团队才能回答一个关键问题：一个代理到底应该被允许访问哪些数据，它实际又触达了什么。
通过把Oasis收入版图，Cyera意在打造一个统一的控制点。此前，Cyera的平台主要帮助企业发现并分级敏感数据——它会爬梳企业系统，定位敏感信息存放位置，并判断其安全保护状态。未加密的记录与薄弱访问控制能够被自动修复。其独立产品AI Guardian则负责检查AI代理是否遵守企业数据策略。现在，Oasis的身份掌控能力补上了数据可见之后的权限执行一环，形成从‘发现数据’到‘管控谁能触碰数据’的完整闭环。
Cyera自身成立于2021年，由Segev与首席技术官Tamar Bar-Ilan联合创立。公司在收购方面动作频繁：2024年以1.62亿美元收购数据安全初创公司Trail Security Ltd.，今年4月拿下数据湖公司Ryft Data Inc.，5月再收Genie Security，此前还完成对Otterize Inc.与Shape AI Ltd.的收购。资金储备也令其拥有持续出手的底气。去年6月，Cyera在Evolution Equity Partners领投的一轮融资中筹得6亿美元，投后估值达120亿美元，累计融资总额约23亿美元。
Oasis在出售前已累计融资1.9亿美元。其最近一轮是今年3月宣布的1.2亿美元B轮融资，由Craft Ventures Management领投，Cyberstarts等机构参投。从独立发展到并入更大的数据安全平台，这笔交易的落地速度，以及双方将身份与数据安全打通的意图，反映出业界正在重新审视安全能力的整合方式——尤其当机器身份的数量已远超人类身份，治理方式却仍停留在传统思维时。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
