Cybersécurité : Cisco renforce son offre en rachetant la start-up SnapAttack

Cisco a annoncé le 16 décembre qu'il allait acquérir la start-up américaine de détection et de défense contre les menaces SnapAttack, pour un montant non communiqué. Cette opération vise à diversifier le portefeuille de solutions de cybersécurité du spécialiste des équipements réseau, et en particulier la plateforme développée par Splunk. Cette dernière, qui conçoit initialement des logiciels de recherche et d'analyse de données machine, avait été rachetée par Cisco en mars pour 28 milliards de dollars (25,7 milliards d'euros).

Fondée en 2021, SnapAttack met au point une plateforme permettant aux équipes de sécurité de mieux comprendre et d'anticiper les menaces. Elles peuvent aussi créer des analyses comportementales pour leurs outils existants et étudier l'efficacité des programmes déployés. La start-up est spécialisée dans l'apport de solutions de bout en bout, depuis la découverte du contenu de détection jusqu'à son déploiement, en passant par les tests et la validation. Les outils de renseignement sur les menaces permettent à ses clients de s'adapter aux techniques utilisées par les cybercriminels en temps réel.

De son côté, Splunk propose à ses clients une solution de détection, investigation et réponse aux menaces (TDIR), qui s'appuie sur Splunk Entreprise Security, sa plateforme dotée d'outils d'IA permettant de gérer les événements de sécurité. “Avec l'acquisition de SnapAttack, les équipes de sécurité utilisant les produits de sécurité Splunk verront une livraison accélérée de fonctionnalités offrant plus de contrôle, de visibilité et de gestion avancée (…), y compris le contenu qu'ils développent eux-mêmes”, promet dans un communiqué Mike Horn, directeur général de la division sécurité de Splunk.