SentinelOne ajoute Attivo Networks au portefeuille d’identités

SentinelOne, fournisseur de services de détection et de réponse étendues (XDR), va acheter le spécialiste de la détection et de la réponse aux menaces d’identité (ITDR) Attivo Networks dans le cadre d’une transaction en espèces et en actions de 616,5 millions de dollars (471 millions de livres sterling / 560 millions d’euros), affirmant que l’acquisition augmentera son marché adressable de 4 milliards de dollars.

L’ajout d’éléments ITDR au portefeuille de SentinelOne étendra les capacités de son Singularity XDR existant pour couvrir les menaces basées sur l’identité survenant sur les terminaux, les appareils de l’Internet des objets (IoT), les mobiles ou les charges de travail cloud, accélérant ainsi l’adoption de stratégies de confiance zéro chez ses clients.

Il élargit un partenariat existant entre les deux – certains des produits d’Attivo étant disponibles sur l’écosystème d’applications Singularity XDR Marketplace de SentinelOne depuis décembre 2021.

La société a cité une étude récente de Gartner qui suggère que les informations d’identification mal utilisées sont désormais parmi les principales techniques utilisées dans les violations, les attaquants ciblant les lacunes dans les stratégies de gestion des identités et des accès (IAM) de leurs victimes pour s’implanter dans des environnements de confiance et se déplacer latéralement pour compromettre des cibles de plus grande valeur.

« Le passage au travail hybride et l’adoption accrue du cloud ont établi l’identité comme le nouveau périmètre, soulignant l’importance de la visibilité sur l’activité des utilisateurs », a déclaré Nicholas Warner, coo de SentinelOne. « ITDR est le chaînon manquant dans les stratégies holistiques XDR et zero-trust.

« Notre acquisition d’Attivo est une progression naturelle de la plate-forme pour protéger les organisations contre les menaces à chaque étape du cycle de vie des attaques. »

Tushar Kothari, PDG d’Attivo Networks, a déclaré : « Les solutions d’Attivo sont un complément parfait, car un XDR avec protection d’identité améliore considérablement la posture de sécurité organisationnelle. À mesure que le paysage des menaces évolue, l’identité reste le système nerveux central de l’entreprise. Combiné à la puissance du XDR autonome de SentinelOne, nous apporterons la détection et la réponse en temps réel des menaces d’identité aux premières lignes de la cyberdéfense. »

Ed Goings, leader national des services de cyberrésolution chez KPMG, a déclaré : « Dans le cadre de nos missions de réponse aux violations, Active Directory [AD] et les attaques basées sur l’identité sont trop courantes. Les attaquants sont conscients qu’AD est le joyau de la couronne de l’entreprise – contrôlant les droits, l’accès et les privilèges des utilisateurs finaux.

« L’accès non autorisé à AD donne aux acteurs malveillants la possibilité d’installer des portes dérobées, d’exfiltrer des données et de modifier les politiques de sécurité. Je suis enthousiasmé par singularity XDR qui englobe désormais la détection et la réponse aux menaces d’identité. »

Outre ses capacités ITDR de base, SentinelOne acquiert une expertise supplémentaire en matière d’évaluation de l’infrastructure d’identité, afin d’offrir aux clients une visibilité active Directory instantanée sur les erreurs de configuration, les changements de mot de passe et de compte suspects, les expositions d’informations d’identification et les accès non autorisés, entre autres ; et la cyber-tromperie d’identité, avec une suite d’outils Attivo qui incitent les acteurs malveillants à se révéler en les conduisant sur une piste de fil d’Ariane pour leurrer des comptes, des fichiers et des adresses IP.

La clientèle de SentinelOne comprend des entreprises telles que la chaîne de restaurants TGI Fridays et Norwegian Airlines, ainsi que le constructeur automobile Aston Martin, à travers lequel elle est également un partenaire technologique clé et un sponsor de l’équipe aston Martin formula one.

Les sociétés s’attendent à ce que l’acquisition soit conclue au cours du deuxième trimestre fiscal de SentinelOne.