Akvizici firmy Phantom Cyber ohlásila společnost Splunk. Specialista na systémy SIEM a související analytické procesy s pomocí získaného know-how a aktiv posílí své bezpečnostní portfolio o automatizační nástroje v segmentu SOAR – Security Orchestration, Automation and Response. Právě v něm působí kupovaný podnik Phantom Cyber.
Tržní segment tzv. bezpečnostní orchestrace podle oborových analytiků aktuálně prochází obdobím dvouciferného růstu obratu. V roce 2021 by měl globálně vygenerovat částku 1,68 miliardy dolarů. A společnost Splunk patří vedle firem IBM, LogRhytm a McAfee podle analytiků firmy Gartner k jeho současným technologickým lídrům. Svou pozici hodlá nyní posílit převzetím firmy Phantom Cyber. V transakci kombinující hotovost a převod akcií za ni vydá zhruba 350 milionů dolarů.
Společnost Phantom Cyber vznikla v Kalifornii v roce 2014. Za jejím vznikem stojí Oliver Friedrichs, jenž dříve působil ve firmách Sourcefire a Immunet. Hlavní úsilí společnosti směřuje k propojení bezpečnostních produktů různých dodavatelů do pomyslného jednoho systému, jenž má administrátorům usnadnit správu všech řešení a analytikům vytěžování informací.
Platforma Phantom slouží primárně pro automatizaci opakujících se úloh a jejich sladění v rámci pracovišť typu SOC – Security Operations Center. V rámci vzájemně propojených bezpečnostních řešení pracuje s různými scénáři, jež ošetřují například správu zranitelností, prošetřování phishingů, úniky dat nebo vnitřní hrozby. Platforma je volně dostupná v komunitní edici, do níž členové přispívají.
Společnosti Splunk a Phantom Cyber spolupracují na integraci svých produktů od roku 2016. Akvizice má kompletně proběhnout ještě v prvním pololetí letošního roku.
