Cybersécurité : Darktrace s'empare de Cado Security pour mieux répondre aux incidents dans le cloud

Darktrace, société britannique de cybersécurité faisant partie du FTSE 250, a annoncé le 9 janvier l'acquisition de Cado Security, une start-up britannique spécialisée dans l'investigation et la réponse aux incidents dans le cloud. L'opération, qui reste soumise à une approbation des régulateurs, devrait être finalisée fin février. Le montant de l'acquisition n'a pas été dévoilé mais Pitchbook évoque une transaction à 136 millions de dollars (133 millions d'euros). Fondée en 2020, Cado Security a levé 31,6 millions de dollars (30,9 millions d'euros) à travers trois de tours de table, et a été notamment soutenue par Eurazeo et Ten Eleven Ventures.

Présente au Royaume-Uni et aux États-Unis, Cado Security met au point une plateforme permettant de collecter automatiquement les données depuis différents environnements cloud, comme ceux des hyperscalers AWS, Microsoft Azure et Google Cloud. Elle mise sur cette capture instantanée des données pour proposer à ses utilisateurs une analyse et une réponse rapide aux incidents, qui se fait désormais en quelques minutes. La plateforme combine à la fois des logs appartenant aux fournisseurs de cloud, mais aussi des données sur le disque et la mémoire, afin de déterminer la cause de l'incident, la chronologie des événements et les actifs compromis.

La plateforme de Cado Security devrait être intégrée dans la principale solution de cybersécurité de Darktrace, ActiveAI, basée sur des outils de machine learning. Cette acquisition est la première opération externe pour Darktrace depuis son rachat en octobre par le fonds américain Thomas Bravo pour 5,3 milliards de dollars (5,2 milliards d'euros). Créée en 2013 par des mathématiciens et agents du renseignement, la société aux 2400 salariés revendique plus de 10 000 clients à travers le monde et le dépôt de plus de 200 brevets.