2023 年全球51起顶级网络安全并购交易

对经济衰退、利率上升、大规模科技裁员和保守支出趋势的担忧可能会让网络安全领域的并购变得谨慎，但防御更大规模、更快攻击的需求不断增加，使 2023 年并购活动保持稳定。

对于科技行业的许多人来说，2022 年底充满了不确定性和不稳定性，这一趋势一直延续到 2023。继 IT 人才短缺之后，由于经济衰退的预测，全球许多最大的科技公司都进行了大规模裁员，乌克兰战争一拖再拖，看不到结束的迹象。

全球对网络安全的关注度空前高涨，攻击来得迅速、猛烈且数量不断增加，65% 的组织 计划在 2023 年增加网络安全支出。这意味着，尽管安全需求增加，但随着预算缩减，首席信息安全官可能会被迫利用现有资源做更多事情。他们应该意识到，如果他们的供应商之一 在这种环境下被收购，可能会发生什么变化。

企业交易已从 2021 年的高点回落，投资者谨慎行事，关注利率上升和经济衰退的可能性。有一些迹象表明，到 2023 年，网络安全可能会出现异常情况，并购活动可能会比科技界其他领域的活动更加强劲。DataTribe 在其2022 年第四季度洞察中指出：“随着新技术的突破，例如 ChatGPT 接近人类的功能，网络安全领域存在大量创新机会，带来新的且基本上未解决的安全风险。  ”

虽然认识到网络安全的重要性日益增长，以及防范日益复杂且数量众多的不良行为者的需求不断增长，但网络安全并购相关方在未来一年可能会积极但谨慎。 

以下是 CSO网站选择的2023年度（截止到2023年11月）51起最重要的网络安全并购交易。

1、Palo Alto收购 Talon Cyber Security

11 月 6 日： Palo Alto Networks已同意收购企业浏览器技术初创公司Talon Cyber Security，收购金额未公开。Talon 的企业浏览器平台将与 Palo Alto 的 Prisma SASE 相结合，该平台允许安全团队获得对所有设备（包括个人和非托管端点）上所有与工作相关的 SaaS 和 Web 活动的可见性和控制。两家公司在新闻稿中表示，此次合并将使用户能够从任何设备（包括移动设备和其他非企业设备）安全地访问业务应用程序，同时提供无缝的用户体验。

2、Proofpoint签署收购 Tessian协议

10 月 30 日： 网络安全与合规公司Proofpoint已签订收购 Tessian的最终协议，Tessian 提供云原生、支持 API 的入站和出站电子邮件保护解决方案。Tessian 的平台使用先进的人工智能来自动检测和防范意外数据丢失和不断演变的电子邮件威胁。此次收购预计将于 2023 年底至 2024 年初完成，具体取决于成交条件，包括监管部门的批准。

3、Snyk 收购 Pull Request 平台 Reviewpad

10 月 30 日：代码漏洞扫描平台Snyk收购了Reviewpad，这是一项自动执行拉取请求和问题工作流程的服务。Reviewpad 联合创始人 Marcelo Sousa 在博客文章中表示：“技术进步取决于人类创建和修改软件系统的能力，Reviewpad 的成立是为了让开发人员能够尽快、安全地为任何代码库做出贡献。” “Snyk 的价值观与我们的核心价值观一致，我们将把更多的开发人员和安全团队聚集在一起，以便全球数百万开发人员中的更多人能够从 DevSecOps 协作中受益。”

4、金融科技公司 Cuentas 宣布有意收购安全厂商WHEN的75%股权

10 月 16 日：金融科技服务公司Cuentas，签署了收购 World Health Energy Holdings (WHEN) 75% 股权的意向书，WHEN 是一家控股公司，开发了基于模式的威胁筛查技术识别和人工智能。WHEN 总裁兼前董事 Danny Yatom 少将（以色列摩萨德退役）表示：“我们一直致力于创建最先进的技术平台，保护关键通信和金融基础设施免受攻击和损害。”“拟议的交易使我们登上了世界舞台，并使我们能够更快地将我们的创新推向市场。” 收购条款并未披露。

5、新西兰Bastion Security收购威胁情报公司Cassini

10 月 12 日：网络安全咨询公司 Bastion Security Group 收购了威胁情报提供商Cassini Limited。两家公司均位于新西兰。“Cassini是新西兰网络威胁情报领域的领先专家，将完美补充Bastion Security的服务。出售条款并未披露。 

6、Arctic Wolf收购Revelstoke及其 SOAR 平台

10 月 10 日：安全运营提供商 Arctic Wolf 宣布有意收购Revelstoke。并打算将Revelstoke的 SOAR 平台纳入其安全运营云和Concierge交付模型。Arctic Wolf 总裁兼首席执行官 Nick Schneide称，“SOAR 正在迅速成为有效安全运营计划的核心要求，但是，许多现有解决方案缺乏简单性、互操作性和可扩展性，无法利用 SOAR 技术作为威胁检测和响应的无缝扩展。通过结合 Arctic Wolf 的全面安全运营凭借Revelstoke独特的安全自动化方法的产品组合，我们相信我们将能够加快我们的创新周期，并以高效且可扩展的方式提供市场上最有效的威胁防护。” 该交易的条款没有披露。

7、MDR 公司 Lumifi 收购 Castra Managed Services

10 月 4 日： Lumifi 通过收购另一家专注于 Exabeam SIEM 平台的 MDR 提供商 Castra Managed Service，扩展了其托管检测和响应 (MDR) 功能。“我们很高兴与 Castra 联手。这次合作增强了我们的 SIEM 能力，为我们的客户在设计安全架构时提供了更多选择和控制权。我们仍然致力于提供多样化的技术选项，以保证无与伦比的服务质量，对 Castra 的收购就是这一承诺的例证。”Lumifi 首席信息安全官 David Norlin在一份新闻稿中说道。该交易的条款没有披露。

8、加拿大毕马威 (KPMG) 收购身份管理提供商 IMagosoft

10 月 3 日：加拿大毕马威 (KPMG) 收购了总部位于卡尔加里的 IMagosoft。该公司计划使用 IMagosoft 的身份管理解决方案来增强其自己的身份和访问管理服务产品。“随着混合劳动力成为网络犯罪分子的重点目标，我们看到前所未有地采用身份解决方案来防御这些威胁。组织越来越多地要求我们提供支持来防御这些攻击，同时改善他们的员工和客户体验，并减少采用摩擦”，网络安全合伙人兼毕马威风险咨询管理服务全国领导者 Thomas Davies在一份新闻稿中说道。该交易的条款没有披露。

9、无线威胁监控公司 LOCH收购安全自动化提供商 Avirtek

10 月 2 日： LOCH Technologies 完成了对 Avirtek的收购。该公司计划将 Avirtek 的自动化自我管理和自我保护功能集成到其 LOCH AirShield 平台中。LOCH Technologies 首席科学家 Kurt Grutzmacher在一份新闻稿中表示：“他们在基于事务的数据集上使用自适应机器学习算法，提供了一种真正独特的异常检测方法，是网络安全向前迈出的重要一步。” “我期待将他们的行为分析集成到我们的平台中，并增强我们在运营和网络安全流程中的作用。” 出售条款并未披露。

10、网络犯罪检测公司 Netcraft 收购 FraudWatch

9 月 12 日：网络犯罪检测、破坏和删除公司Netcraft收购了澳大利亚在线品牌保护提供商 FraudWatch，收购金额未公开。FraudWatch 提供专注于网络钓鱼、社交媒体、品牌侵权和虚假移动应用程序的安全服务。两家公司在一份声明中表示：“通过此次收购，Netcraft 和 FraudWatch 将为新客户和现有客户提供更强大的高质量、高速网络犯罪检测和打击服务。”

11、SecurityBridge 收购 Protect4S

9 月 12 日：荷兰 SAP 客户网络安全解决方案提供商 SecurityBridge 收购了荷兰 SAP 安全专家Protect4S。两家公司在一份声明中表示，此次合并将提供一个改进的一站式软件平台，旨在提高 SAP 客户的安全状况。该公司表示：“收购这家荷兰IT专家不仅扩大了SecurityBridge的行业专业知识并增强了其创新实力，而且还使SecurityBridge能够进一步巩固其行业领先地位。”

12、CrowdStrike 收购 Bionic

9 月 19 日：CrowdStrike 同意收购应用程序安全态势管理 (ASPM) 公司Bionic，以增强其云原生应用程序保护平台 (CNAPP)。CrowdStrike 表示，这笔交易使其成为第一家从一个统一平台提供完整的代码到运行时云安全性的网络安全公司。Crowdstrike 首席执行官 George Kurtz 在宣布此次交易的声明中表示：“我们是云时代网络安全的先驱，Bionic 的加入进一步扩展了我们在阻止违规行为方面的云安全领导力。” “Bionic 与我们一样热衷于以客户为中心的创新，并将为 CrowdStrike 团队带来巨大的补充。” CrowdStrike 计划将 Bionic ASPM 作为独立产品提供，并作为 Falcon Cloud Security 的功能完全集成，Falcon Cloud Security 是人工智能驱动的 CrowdStrike Falcon 平台的一部分。

13、WatchGuard 收购 CyGlass

9 月 20 日：WatchGuard Technologies收购了以云和网络为中心的威胁检测和响应公司CyGlass Technology Services。CyGlass 的云原生平台利用人工智能和机器学习功能，以经济实惠的成本向中小型组织提供跨混合网络的企业级网络防御，且无需硬件。WatchGuard 将把 CyGlass 技术纳入其统一安全平台架构中，通过未来的网络检测和响应 (NDR) 服务提供基于人工智能的网络异常检测。

14、思科以 280 亿美元收购 Splunk

9 月 21 日：思科同意以约 280 亿美元的全现金交易收购Splunk，这将显著增强这家网络和云巨头的安全软件产品组合。Splunk 的软件平台以其搜索、监控和分析来自各种系统的数据的广泛能力而闻名。网络安全团队可以使用此信息更好地了解并收集有关本地网络流量、防火墙、 入侵检测系统 (IDS)、入侵防御系统 (IPS) 以及 安全信息和事件管理 (SIEM) 系统的见解和/或基于云的软件包。思科在一份新闻稿中表示，它希望将所有这些功能以及更多功能引入其安全产品组合。

15、德勤澳大利亚收购网络公司 ParaFlare

8 月 2 日： 德勤澳大利亚公司收购了网络安全公司ParaFlare，收购金额未公开。ParaFlare 提供主权管理的检测和响应 (MDR) 服务。德勤澳大利亚首席执行官 Adam 表示：“网络风险形势正在推动对安全专业知识和解决方案的需求呈指数级增长，与 ParaFlare 的合作将使我们能够带来真正世界级、市场领先的能力，以满足客户的网络安全需求。”

16、Armor 收购 Quantum Security

8 月 3 日： 云和混合云安全解决方案提供商 Armor 收购了新加坡网络安全公司 Quantum Security，以增强其在云安全和 IT 风险方面的能力。Quantum 专注于云自动化和服务。Armor在一份声明中表示： “Quantum Security 在云自动化和服务方面的专业知识将补充 Armor 的现有能力，并帮助该公司为其客户提供更全面的解决方案。”

17、Protect AI 收购 Huntr 并启动漏洞赏金计划

8 月 8 日：人工智能和机器学习安全公司Protect AI收购了 AI/ML 漏洞赏金平台Huntr.dev，并推出了 Huntr AI/ML 漏洞赏金平台。两家公司在一份声明中表示：“huntr.dev 最初由 418Sec 创始人 Adam Nygate 于 2020 年创立，并迅速崛起，到 2022 年成为全球第五大常见漏洞和暴露 (CVE) 认证命名机构 (CNA)。” “通过 Huntr，我们将培养一个活跃的安全研究人员社区，以满足发现这些模型和系统中漏洞的需求。” Huntr 提供了一个 AI/ML 错误搜寻环境，具有直观的导航、具有简化报告的有针对性的错误赏金、每月竞赛、协作工具、漏洞审查以及向黑客社区提供的赏金。第一场比赛的重点是拥抱变形金刚，奖金为 50,000 美元。

18、Rubrik 收购 DSPM 提供商 Laminar

8 月 8 日：零信任数据安全公司Rubrik签署协议，收购数据安全态势管理 (DSPM) 平台Laminar。两家公司在一份声明中表示：“此次合并将跨企业、云和 SaaS 整合网络恢复和网络态势，打造业界首个完整的网络弹性产品。” Laminar 将云原生设计与深厚的安全专业知识相结合，为需要保护敏感数据的组织提供可见性和控制。Rubrik 表示，此次收购将进一步使其客户能够更加主动地抵御网络攻击，并为企业提供网络弹性。

19、Check Point 收购 Perimeter 81

8 月 10 日：全球网络安全公司Check Point Software同意以约 4.9 亿美元收购安全服务边缘 (SSE) 公司Perimeter 81 。Perimeter 于 2018 年推出，将 SSE 内的云和设备端保护相结合，在用户、分支机构和应用程序之间提供零信任访问和全网状连接。Check Point 首席执行官 Gil Shwed 在一份声明中表示：“随着混合工作的出现和云转型的兴起，对扩展到网络边界之外的安全服务的需求正在增加。” “通过利用 Perimeter 81 的功能并将其集成到 Check Point Infinity 平台中，我们将继续实现通过全面、协作和整合的解决方案提供最佳安全性的愿景。” 该交易于 2023 年第三季度完成。

20、苏黎世收购网络反情报公司 SpearTip

8 月 14 日：苏黎世保险集团子公司 Zurich Holding Company of America 收购了网络反情报公司 SpearTip，以扩大 Zurich Resilience Solutions 提供的网络风险缓解服务，该解决方案聘用了一支网络风险管理专家团队，对企业的风险提供客观评估。网络安全态势和独特的威胁环境，并提供咨询支持以增强整体网络弹性。Zurich Resilience Solutions 网络风险服务副总裁 David Shluger 表示：“SpearTip的技术能力与 Zurich 的卓越服务相结合，扩展了 Zurich Resilience Solutions 网络服务团队的能力，为我们的客户提供全套产品。”

21、Zyston 收购 Complyify

8 月 14 日：总部位于达拉斯的托管安全服务提供商 (MSSP) Zyston收购了专门从事人工智能技术的软件开发公司 Complyify。Complyify 的专有人工智能技术将立即集成到 Zyston 的 CyberCAST 产品中，预计将于 2023 年第三季度向客户提供首次升级服务。

22、TPG 同意收购 Forcepoint G2CI 业务

7 月 10 日：安全公司 Forcepoint 已同意将其全球政府和关键基础设施 (G2CI) 业务出售给资产管理公司TPG，交易金额未公开。此举将 Forcepoint 的商业业务和 G2CI 业务分开，并将 G2CI 建立为独立实体。Forcepoint 于 2021 年被投资公司Francisco Partners从 Raytheon 手中收购。这笔交易将使 Forcepoint G2CI “以更大的灵活性和专注度运营，使新公司将其平台发展成为国防、情报、通信等领域的综合性下一代网络安全提供商，以及全球重要的国家基础设施组织，”两家公司在一份声明中表示。

23、Safe Security 收购 RiskLens

7 月 12 日：人工智能驱动的网络风险管理公司Safe Security收购了信息风险因子分析 (FAIR) 网络风险量化标准的开发商RiskLens 。此次收购将把 FAIR 与 Safe Security 的人工智能驱动的自动化网络风险管理平台 SAFE 结合起来。Safe Security 首席执行官兼联合创始人 Saket Modi在一份新闻稿中表示：“此次收购加速了我们成为衡量、管理和转移网络风险事实上的行业标准的使命。 ”

24、思科宣布有意收购Oort

7 月 13 日：科技巨头思科在其博客上宣布有意收购身份威胁检测和响应 (ITDR) 技术开发商Oort，以增强思科安全云用户上下文监控功能。Oort的 API 驱动、云原生和无代理平台旨在消除不同数据源之间的身份可见性差距、显示错误配置、检查安全漏洞并提供预测性身份分析以主动阻止攻击。首席产品 Raj Chopra 表示：“除了加强思科的本机监控之外，Oort 与其他第三方供应商（包括 Google、微软、Okta 和 Auth0）的集成支持了我们提高互操作性并提供一致结果的承诺，无论供应商或技术如何。”

25、CISO Global 收购 SB Cyber Technologies

7 月 19 日：托管网络安全与合规提供商 CISO Global 收购了 SB Cyber Technologies，该公司专门识别、增强和应用新兴的政府和军事级能力来应对商业技术安全挑战。SC Cyber 由美国情报和特种作战界前成员创立，现已成为 CISO Global 的全资子公司。CISO Global 将把 SB Cyber 的 CHECKLIGHT 终端检测和响应 (EDR) 技术集成到其产品套件中。CISO Global 创始人兼首席执行官 David Jemmett 在一份声明中表示：“CHECKLIGHT 将我们的专有能力和价值主张扩展到市场，使我们能够提供当今所需的全方位服务，以实现真正的网络弹性。”

26、Graylog 收购 Resurface.io 的 API 安全平台

6 月 19 日： SIEM 和日志管理解决方案的全球提供商Graylog收购了 Resurface.io 的数据驱动 API 安全平台，收购金额未公开。Graylog 在一份声明中表示：“此次收购扩大了 Graylog 的安全产品组合，并为企业客户提供了全面的 API 安全威胁检测和事件响应平台，以应对 API 安全领域不断变化的挑战。” 该产品将更名为 Graylog API Security，“将使 Graylog 能够覆盖更广泛的受众，加速产品进步，并为客户提供无与伦比的 API 生态系统保护。”

27、Coro 收购网络安全初创公司 Privateize

7 月 26 日：中端市场网络安全平台Coro收购了办公室和远程工作安全提供商Privatize，收购金额未公开。Coro 在一份新闻稿中表示，此次收购将使 Coro 能够通过统一的、基于云的平台提供全面的安全和保护的单一来源。Coro 首席执行官Guy Moskowitz 表示：“自成立以来，Coro 一直专注于为中端市场公司提供全面、经济且易于使用的网络安全解决方案。” “通过将 Privatise 的 SASE 功能集成到我们的平台中，我们提供了业界第一个中端市场解决方案，无论位置或设备如何，都可以提供对应用程序和资源的云原生、无缝和安全的访问。”

28、Thales同意收购 Tesserent

6 月 13 日：国防技术和安全提供商Thales已同意收购澳大利亚网络安全公司Tesserent，这笔交易对该公司的估值约为 1.11 亿美元。总部位于巴黎的Thales表示，这笔交易将使其能够“加快其网络安全发展路线图，并扩大其在澳大利亚和新西兰的足迹。” Tesserent 将继续以其当前名称运营，但其品牌将包括“Thales网络解决方案”口号。“通过收购 Tesserent 及其高技能的网络专家团队，并与我们自己的系统工程专家相结合，Thales澳大利亚公司将成为澳大利亚/新西兰网络防御领域的领导者，能够最好地保护国家及其国家基础设施免受网络威胁”， Thales澳大利亚公司首席执行官杰夫·康诺利在一份新闻稿中表示。

29、Informatica 宣布有意收购 Privitar

Informatica 已同意收购 Privitar，旨在将其访问控制以及数据隐私和安全修复功能集成到 Informatica 人工智能驱动的智能数据管理云平台中。Informatica 在一份声明中表示，Privitar 是一家“总部位于英国的数据管理访问和隐私软件提供商，帮助组织实现整个企业数据的道德和安全使用民主化”。Informatica 首席执行官 Amit Walia 表示：“数据治理和负责任地使用数据对于大型企业来说越来越重要，但往往需要在敏捷性和自助服务之间进行权衡。”

30、Dataprise 收购德克萨斯州托管服务提供商 RevelSec

6 月 21 日：托管 IT、网络安全和云解决方案提供商Dataprise收购了 RevelSec，收购金额未公开。总部位于德克萨斯州的安全第一托管服务提供商 RevelSec 将“进一步扩大 Dataprise 的全国覆盖范围并增加高价值的垂直专业知识，同时为 RevelSec 客户提供 Dataprise 广泛的强大服务组合”。RevelSec 为金融服务、医疗保健、石油和天然气等行业的 200 家客户提供服务。

31、Daisy Corporate Services 完成对 ECSC 集团的收购

6 月 22 日：Daisy Corporate Services完成了对违规预防、检测和响应支持公司ECSC Group的收购。Daisy 在其网站上的一份声明中表示，此次收购为其“当前的运营弹性产品提供了高度互补的服务”，从而提供了增强的客户主张。ECSC 成立于 2000 年，为各行业的近 425 家客户（包括一系列企业和蓝筹组织）提供专业的安全漏洞预防、检测和响应支持。ECSC 首席执行官 Matthew Briggs 表示：“我们坚信，我们将共同成为英国领先的网络安全组织。”

32、Socure 以 7000 万美元收购 Berbix

6 月 27 日：数字身份验证解决方案提供商 Socure以约 7000 万美元收购了总部位于旧金山的初创公司 Berbix。Berbix 由 Airbnb 信任和安全团队的前成员于 2018 年创立，开发了一种高精度文档验证解决方案，其取证引擎能够检测欺骗性 ID，包括人工智能生成的伪造品。

33、Mozilla 收购打击假货软件公司 Fakespot

5 月 2 日： 非营利性技术基金会 Mozilla 收购了反假冒软件开发商 Fakespot。Fakespot 使用人工智能 (AI) 和机器学习 (ML) 系统来检测评论之间的模式和相似性，以标记那些最有可能具有欺骗性的评论。该系统有助于区分真实评论和虚假评论，以支持在线购买者之间的信任和信心。Mozilla 表示将继续投资增强当前用户的 Fakespot，但计划开发未来的 Fakespot 集成，这将是 Mozilla Firefox 浏览器独有的。

34、私募股权公司Crosspoint以 6.57 亿美元收购 Absolute software

5 月 11 日：  Crosspoint Capital Partners 同意以  6.57 亿美元（不包括债务）收购自我修复型智能安全解决方案提供商Absolute Software ，这笔交易将使这家在纳斯达克上市的公司私有化。Crosspoint 管理合伙人格雷格·克拉克 (Greg Clark) 在一份声明中表示：“Absolute 如何建立其资产可视性和控制传统，并扩展到提供当今混合工作环境所需的端点弹性和可靠访问的解决方案，这给我们留下了深刻的印象。” Absolute 提供自我修复的智能安全解决方案，提供永久的数字连接，智能且动态地将可见性、控制和自我修复功能应用于终端、应用程序和网络连接。

35、Exiger 收购软件供应链和 SBOM 管理平台 Ion Channel

5 月 16 日： 安全软件即服务提供商 Exiger 收购了软件供应链风险管理平台 Ion Channel。Exiger 首席执行官 Brandon Daniels 在一份声明中表示，此次收购将扩大 Exiger 对供应商和开源软件网络风险的分析深度。“从实体到软件再到原材料，Exiger 的技术现在涵盖了所有潜在的产品风险，因此我们的客户可以重新控制其供应链。” Ion Channel 开发了一种专有风险模型，每天分析开源和专有软件组件中的 1.5 万亿个事件，并跟踪 100 多个领先风险指标，以便在已知漏洞发生前几个月检测安全和操作风险。Ion Channel 的 C-SCRM 解决方案将并入 Exiger 的 FedRAMP SaaS 平台。

36、IBM 收购 Polar Security

5 月 16 日： 科技巨头 IBM 收购了数据安全态势管理 (DPSM) 提供商 Polar Security，以增强其云安全产品。Polar Security 的平台有助于管理“影子数据”——公司不跟踪或管理的敏感数据。DSPM 揭示敏感数据的存储位置、谁可以访问这些数据、如何使用这些数据，并通过底层安全态势（包括策略、配置或数据使用）识别漏洞。Polar Security 的 DSPM 技术将集成到 IBM 的 Guardium 数据安全产品系列中。

37、Onfido 收购数字身份共享技术开发商 Airside Mobile

5 月 22 日： 自动身份验证公司 Onfido 收购了 Airside Mobile。Airside 被认为是最早将用户控制的数字身份引入旅游业的公司之一。该公司隐私第一的身份管理技术将与 Onfido 的验证平台相结合，实现“一次验证，随处使用”，客户可以管理自己存储在智能手机上的数字身份。

38、思科计划收购 Armorblox，以创建“AI优先的安全云”

5 月 31 日：思科已同意购买电子邮件安全平台 Armorblox，具体金额未公开。思科安全首席产品官 Raj Chopra 表示，Armorblox 对预测性和生成式人工智能的使用“将改变我们的客户理解安全控制点以及与其交互的方式。”Armorblox 的技术还可以应用于攻击预测、快速威胁检测和高效的策略执行。

39、OpSec Security 同意收购 Zacco

4 月 4 日： 品牌诚信公司 OpSec Security 已同意收购丹麦知识产权管理和保护公司 Zacco 的知识产权，两家公司 在一份声明中表示。Zacco 将传统法律专业知识与数字品牌管理和安全性相结合。OpSec 表示，Zacco 的加入将“结合两家公司各自的优势，帮助客户最大限度地发挥其 IP 组合的价值，利用新的机遇，并应对这些可能带来的漏洞和威胁。”

40、TrustCloud 和 Branddocs 合并

4 月 11 日： 在反向收购中，安全数字交易和视频验证服务 Branddocs 收购了安全数字交易编排平台 TrustCloud，收购金额未公开。新公司将以 TrustCloud 的名义运营，结合 Branddocs 的客户群和内部欺诈检测专家网络、AI/ML 技术、多编排功能以及 TrustCloud 模块化平台，以提供全球合规、顺畅且与供应商无关的服务。

41、Columbus收购 ICY Security

4 月 11 日：   Columbus收购了 ICY Security，旨在满足客户对网络安全服务的需求。总部位于丹麦的 ICY Security 是北欧国家身份和访问管理 (IAM) 领域最大的咨询和实施公司之一，  Columbus首席执行官兼总裁 Soren Krogh Knudsen在一份声明中表示： “随着我们的客户对网络安全服务的需求不断增加，收购 ICY Security 是扩展 Columbus产品范围的一项重要投资。  ”

42、Akamai 收购 Neosec

4 月 19 日： 内容交付网络和云安全服务提供商 Akamai Technologies 已同意购买私营 API 检测和响应平台 Neosec。该公司在一份声明中表示，此次收购将扩大 Akamai 对快速增长的 API 威胁形势的了解 。“该组合旨在帮助客户发现所有 API、评估风险并响应漏洞和攻击，从而轻松保护其 API 安全。”

43、思科同意收购 Lightspin Technologies

3 月 29 日： 软件和服务巨头思科已同意收购私营云安全软件 Lightspin Technologies，收购金额未公开。Lightspin 提供跨云原生资源的端到端云安全态势管理 (CSPM)。该公司将加入思科的新兴技术和孵化（ET&I）业务。

44、万事达卡收购Baffin Bay

3 月 20 日： 万事达卡收购了瑞典网络安全公司Baffin Bay，以增强其基于云的保护。该公司将把 Baffin Bay 基于云的解决方案集成到其当前的产品中，该解决方案使用人工智能技术自动过滤和抵消恶意互联网流量。万事达卡在一份声明中表示：“将Baffin Bay网络的即时、预测和基于云的人工智能技术添加到我们现有的分析能力中，将提供领先的、单一的网络解决方案。  ”

45、HPE 收购 Axis Security

3 月 2 日： HPE同意收购云安全服务提供商Axis Security，这是自 1 月份以来的第三次收购，以提供统一的SASE 产品。此次收购旨在将Axis士安全服务边缘 (SSE) 平台整合到 HPE 的边缘到云网络安全功能中，以提供集成的网络和安全解决方案即服务。HPE 计划将 Axis Security 的 SSE 产品 Atmos 集成到 Aruba 中，Aruba 是其具有基于 AI 的网络自动化的边缘到云网络平台。“Aruba 和 Axis Security 解决方案的融合将通过全面的 SASE 解决方案转变从边缘到云的连接，为企业的物联网设备和跨地理位置的所有用户访问提供最高级别的安全性”。

46、在线拍卖巨头 eBay 收购 3PM Shield

2 月 13 日：eBay 收购了 3PM Shield，这是一家旨在防止假冒商品、不安全产品和非法商品销售的监控解决方案提供商。此次收购将有助于为卖家和买家提供一个安全且值得信赖的平台，并增强 eBay 解决可疑或有害卖家行为以及潜在问题商品的能力。eBay 首席风险官周志在一份声明中表示： “3PM Shield 一直是帮助 eBay 应对这些挑战的重要且有效的外部合作伙伴，我们期待着在将其技术引入内部时释放更多功能。  ”

47、埃森哲收购巴西 Morphus

2 月 13 日：总部位于纽约的埃森哲收购了私营网络防御、风险管理和网络威胁情报服务提供商 Morphus，收购金额未公开。巴西的Morphus提供红队和蓝队服务、治理风险和合规服务、企业风险管理、网络战略、威胁情报和托管安全服务。埃森哲安全全球负责人 Paolo Dal Cin在一份声明中表示：“此次收购带来了 230 多名高技能专业人员，使埃森哲成为巴西最大的网络安全专业服务提供商之一。  ” 此次收购启动了埃森哲在拉丁美洲的网络行业实践。

48、Vista Equity Partners 完成对 KnowBe4 的收购

2月1日： 投资公司Vista Equity Partners以每股24.90美元现金完成对安全意识培训和模拟网络钓鱼平台KnowBe4的收购，该公司估值约为44亿美元。Vista 旗舰基金联席主管兼高级董事总经理 Michael Fosnaugh 在一份新闻稿中表示：“人为因素仍然是网络安全中最重要但被忽视的方面之一 。 ” “扩大对全球企业真正至关重要的业务的机会是 Vista 投资方法和价值创造努力的核心。” Vista 专注于收购企业软件、数据和技术支持的业务。

49、Radiant Logic 签署收购 Brainwave GRC 的最终协议

2 月 1 日： 总部位于加利福尼亚州的 Radiant Logic 签署了收购法国身份治理和分析公司 Brainwave 的最终协议，以加速两家公司利用数据科学实现身份数据结构的共同愿景，以确保提供正确的信息来制定正确的策略决定。Radiant Logic 首席执行官 Joe Sander 在一份新闻稿中表示：“对网络安全、治理和合规解决方案的需求正在不断增加，这些解决方案可以帮助企业应对不断变化的安全威胁，特别是在监管环境和罚款变得更加普遍的情况下。 ” 两家公司表示，此次收购将加强他们作为身份、分析和情报专家的市场地位，并提供零信任和身份优先的安全基础，以增强数据安全性，降低审计和合规成本，并提高对恶意活动的理解和可见性。

50、Veridos 成为 NetSeT 的大股东

1 月 30 日：总部位于柏林的 Veridos 收购了 NetSeT Global Solutions 的多数股权，该公司表示此举将巩固其作为集成身份解决方案 全方位服务提供商的地位 。NetSeT 总部位于塞尔维亚，开发用于管理公民数据和信息安全的信息系统。2017 年，Veridos 收购了 NetSeT 的少数股权，该公司现将并入 Veridos 集团。Veridos 首席执行官 Marc 表示：“通过此次收购，我们将扩大作为整体身份解决方案提供商的地位，以涵盖整个价值链：从公民登记到身份证件的创建和个性化、公民数据的管理到文件验证。”这一举措是在 Veridos 和 NetSeT 合作 20 年之后做出的。在联合项目中，两家公司合作为马其顿北部提供身份识别系统，为孟加拉国、委内瑞拉和阿拉伯联合酋长国提供电子护照系统，以及为乌干达提供驾驶执照系统。

51、Simeio 收购身份和访问管理公司 PathMaker

1 月 10 日： 专业 身份和访问管理 (IAM) 服务提供商 Simeio 表示，该公司收购了总部位于德克萨斯州的身份治理公司 PathMaker Group，此举将增强 Simeio 的咨询服务和 SailPoint 实施能力。“此次收购巩固了我们整合面向未来的技术来保护身份的承诺。Simeio 首席执行官 Chris Schueler 在一份 新闻稿中表示。“我对此次收购为我们的客户提供的无与伦比的身份安全服务充满信心。” Simeio 在咨询、构建和管理身份安全解决方案方面运营一系列端到端服务。PathMaker 的 IAM MAP 评估流程和方法将被纳入 Simeio 的专有身份编排平台 Simeio IO 中，使客户能够持续衡量和评估其身份计划的成熟度。PathMaker 客户也可以访问通过 Simeio IO 提供的 Simeio 托管身份安全服务。