Palo Alto Networks（以下简称 "PANW"）在 2018 年开始了一场大胆的收购狂潮，推动其成为首家千亿美元以上的网络安全平台公司。

这种积极的并购方式主要是由首席执行官Nikesh Arora 自 2018 年以来推动的，其重点是扩展公司在云安全、基于人工智能的安全和威胁情报方面的能力。PANW 还没有为任何一家公司支付超过 10 亿美元的费用，但却屡屡为其收购的公司找到产品与市场的契合点。在过去十年中，PANW 已斥资约 55 亿美元进行了 17 次收购。这 17 次收购为其下一代安全业务奠定了基础，其总收入已接近 50 亿美元，几乎占到公司整体业务的一半。

在这16起收购案中，9起最初在以色列成立，平均收购价格为3.5亿美元，5起在湾区成立，平均收购价格为3.42亿美元。纽约有一家公司（IBM QRadar）是今年从 IBM 分拆收购的，而不是一家被收购的公司。华盛顿特区有最后一家公司，是一家咨询公司 Crypsis。

在本篇文章中，我们将探讨在过去十年中 Palo Alto Networks 在网络安全领域崛起的 1 亿美元以上的收购：

2024

QRadar (IBM)

• 交易金额：5 亿美元（预计于 2024 年 9 月完成）
• 类别: SIEM
• HQ: 纽约州纽约市

收购原因：PANW 收购 QRadar 是为了加强其 Cortex 平台中人工智能驱动的安全运营和 SIEM 功能。此举旨在提高威胁检测和响应效率，从而提供更全面的安全解决方案。此外，此次收购还有助于现有 QRadar 用户更顺利地过渡到 PANW 的生态系统。通过收购 QRadar，PANW 在 SIEM 产品方面获得了更大的优势，不仅可以与 Splunk 竞争，还可以与 Sumo Logic、Datadog 和 Grafana 竞争。

2023

Talon Cyber Security

• 交易金额: 6亿美元
• 类别: 企业浏览器
• HQ: 以色列特拉维夫

收购原因：PANW 收购 Talon Cyber Security 以增强其企业浏览器安全产品，满足对安全远程工作环境日益增长的需求。通过提供包含浏览器的体验，企业浏览器可降低网络钓鱼和勒索软件等领域的风险。收购 Talon 使 PANW 能够在 SASE 领域与 Island（Talon 的主要竞争对手）以及 ZScaler 和 Fortinet 展开有效竞争。通过整合 Talon 的功能，Palo Alto Networks 旨在提供更强大、更安全的浏览体验，满足企业为其分布式员工寻求全面保护的需求。该产品已被重新定位为 Prisma Access 浏览器。

Dig Security

• 交易金额: 4 亿美元
• 类别：数据安全
• HQ: 以色列特拉维夫

收购原因：PANW 收购 Dig Security 是为了从战略上增强其数据安全能力，尤其是在云计算领域。此次收购使 PANW 能够提供更全面的数据安全态势管理 (DSPM) 解决方案，这对面临复杂数据保护挑战的企业至关重要。通过整合 Dig Security，Palo Alto Networks 增强了与 OneTrust、Rubrik 和 Cyera 等主要 DSPM 企业的竞争优势。此举也符合 PANW 的更广泛目标，即在云环境中扩展其安全产品，确保稳健的数据保护。

2022

Cider Security

• 交易金额: 3亿美元
• 类别：开发人员安全（"DevSec"）
• HQ: 以色列特拉维夫

收购原因：PANW 收购了 Cider Security，以增强其 DevSecOps 能力，重点确保软件开发生命周期的安全。这一战略举措使 PANW 能够为 CI/CD 管道提供更强大的保护，从而与 Snyk、GitLab 和 Aqua Security 等竞争对手相抗衡。通过集成 Cider Security，PANW 希望在开发流程的早期阶段解决潜在漏洞，从而增强其为开发环境提供的全面安全服务。

2021

Bridgecrew

• 交易金额: 2 亿美元
• 类别：基础设施即代码安全（"IaC 安全"）
• HQ: 以色列特拉维夫

收购原因：PANW收购Bridgecrew是为了加强其云安全产品，尤其是在基础设施即代码（IaC）安全领域。此次收购使 PANW 能够在开发过程中提供自动安全检查，在软件生命周期的早期阶段解决漏洞问题。通过整合Bridgecrew，PANW增强了其Prisma云平台，并更有效地与HashiCorp、Snyk和AWS安全工具等其他云安全提供商竞争，确保云原生应用的全面安全。

2020

Cortex Xpanse

• 交易金额: $8 亿美元
• 类别：攻击面管理和漏洞扫描
• HQ: 加利福尼亚州旧金山

收购原因：PANW 收购 Expanse 是为了增强其攻击面管理和漏洞扫描功能，这些功能对于识别和保护互联网上暴露的资产至关重要。Expanse 的竞争对手包括 RiskIQ、Tenable 和 Rapid7 等其他漏洞管理工具。通过将 Expanse 集成到其 Cortex 平台，PANW 希望提供更全面的安全解决方案，以满足日益增长的主动漏洞管理和修复需求。

The Crypsis Group

• 交易金额: $265M
• 类别：数字取证和政府咨询
• HQ：华盛顿特区

收购原因：PANW 收购了专门从事事件响应和数字取证的咨询公司 Crypsis Group，以加强与以深度取证服务著称的 Mandiant 的竞争态势。由于 Crypsis 与华盛顿特区关系密切，此次收购也具有重要的战略意义，因为 PANW 一直在扩展其联邦业务，目前该业务价值已超过 10 亿美元。将 Crypsis 整合到 PANW 的产品中，增强了 PANW 支持企业管理和从网络事件中恢复的能力。

CloudGenix

• 交易金额: 4.2 亿美元
• 类别: SD-WAN
• HQ: 加利福尼亚州圣何塞

收购原因：PANW 收购 CloudGenix 以增强其安全 SD-WAN 产品，并将其整合到 Prisma Access 平台中。此次收购使 PANW 能够为分布式企业网络（尤其是分支机构和远程工作环境）提供更好的连接性和安全性。此举还具有战略意义，使 PANW 能够与思科的 Viptela、VMware 的 VeloCloud 和 Silver Peak（已被 HPE 收购）等竞争对手抗衡，这些竞争对手也提供 SD-WAN 解决方案。通过收购 CloudGenix，PANW 增强了其支持现代企业网络架构的能力，并将重点放在了安全性和性能上。

2019

Aporeto

• 交易金额: 1.5 亿美元
• 类别：零信任云安全
• HQ: 加利福尼亚州圣何塞

收购原因：PANW 收购 Aporeto 以加强其在云原生环境中的微分段和基于身份的安全性。Aporeto 的技术可在应用程序中执行身份驱动的安全策略，是对 PANW Prisma 云平台的重要补充。此次收购增强了PANW与Aqua Security、Sysdig和Illumio等其他安全提供商竞争的能力，所有这些公司都提供在混合云和多云环境中保护容器化和微服务应用程序安全的解决方案。

Twistlock

• 交易金额: 4.1 亿美元
• 类别：容器安全
• HQ: 以色列特拉维夫

收购原因：PANW 收购 Twistlock 以增强其容器安全能力，并将 Twistlock 的技术集成到其 Prisma 云平台中。Twistlock 专注于保护容器化应用程序和微服务的安全，随着企业越来越多地采用云原生架构，这是一个至关重要的领域。此次收购使 PANW 能够更有效地与 Aqua Security、Sysdig 和 Illumio 等其他容器安全领域的领先企业竞争。通过将Twistlock纳入其产品组合，PANW增强了在混合云和多云环境中提供全面安全解决方案的能力。Twistlock 现在是 Prisma Cloud Compute 的一部分。

Demisto

• 交易金额： 5.6 亿美元
• 类别：SOAR
• HQ: 以色列特拉维夫

收购原因：PANW 收购 Demisto 以增强其安全协调、自动化和响应 (SOAR) 能力，从而简化和自动化事件响应流程。Demisto 的平台使安全团队能够跨不同工具协调和自动化任务，从而缩短响应时间并提高效率。通过将 Demisto 整合到更广泛的安全运营套件中，此次收购增强了 PANW 与其他 SOAR 提供商（如 Splunk Phantom、IBM Resilient 和 ServiceNow Security Operations）竞争的能力。Demisto 成为Cortex XSOAR 。

2018

Redlock

• 交易金额: 1.73 亿美元
• 类别：云安全态势管理
• HQ：加利福尼亚州门洛帕克

收购原因：PANW收购RedLock是为了加强其云安全能力，尤其是为多云环境提供可视性、威胁检测和合规性管理的能力。RedLock的技术使企业能够在AWS、Google Cloud和Microsoft Azure上实时检测和应对安全风险。此次收购是PANW增强其Prisma Cloud产品的关键举措，使其能够在云安全领域与Dome9（被Check Point收购）、Evident.io（PANW也收购了它）和CloudCheckr等竞争对手抗衡。

Secdo

• 交易金额： $100M
• 类别: 端点安全
• HQ: 以色列特拉维夫

收购原因：PANW 收购了 Secdo，通过整合 Secdo 擅长事件响应和取证分析的技术来增强其端点检测和响应 (EDR) 能力。Secdo 的解决方案提供了先进的威胁捕猎和调查工具，能够更快地识别和修复网络威胁。此次收购有助于 PANW 更有效地与 CrowdStrike、Carbon Black（已被 VMware 收购）和 FireEye 等其他 EDR 供应商竞争。将Secdo的功能整合到PANW的Cortex平台中，增强了其整体安全产品。

Evident.io

• 交易金额： $300M
• 类别：云安全和监控
• HQ：加利福尼亚州普莱森顿

收购原因：PANW 收购 Evident.io，以增强其云安全和合规能力，尤其是在监控和保护 AWS 环境方面的能力。Evident.io 的技术侧重于持续监控和合规性自动化，可帮助企业实时识别和修复安全漏洞。此次收购使 PANW 得以在 Prisma Cloud 平台内加强其云安全产品，与 Dome9（已被 Check Point 收购）、RedLock（后来也被收购）和 CloudCheckr 等其他云安全与合规性提供商展开竞争。

2017

LightCyber

• 交易金额： $105M
• 类别: 行为分析
• HQ: 以色列特拉维夫

收购原因：PANW 收购了 LightCyber，以增强其在行为分析和高级威胁检测方面的能力。LightCyber的技术侧重于根据异常用户行为识别威胁，使企业能够检测和应对传统安全措施可能忽略的攻击。此次收购使 PANW 能够在网络和端点环境中提供更全面的威胁检测，从而与 Darktrace、Vectra AI 和 Cisco Stealthwatch 等竞争对手一较高下。

2014

Cyvera

• 交易金额： $200M
• 类别: 端点安全
• HQ: 以色列特拉维夫

收购原因：PANW 收购 Cyvera 的目的是加强其端点安全能力，重点防范零日攻击和针对台式机和服务器等端点的高级威胁。Cyvera 的技术成为 PANW Traps 高级端点保护产品的基础。此次收购使 PANW 能够更有效地与赛门铁克、McAfee 和 CrowdStrike 等其他端点安全提供商竞争，这些公司也提供旨在保护端点免受复杂网络威胁的解决方案。

文章来源：安全喵喵站