Tenable acquiert la start-up de surveillance d’infrastructure Accurics

Tenable, une société de gestion des cyber-risques basée à Columbia, dans le Maryland, a annoncé aujourd’hui l’acquisition du fournisseur de technologie d’infrastructure en tant que code (IaC) Accurics pour 160 millions de dollars en espèces. Tenable indique que l’acquisition lui permettra d’introduire une « approche de cycle de vie complet » pour la gestion des risques, en tirant parti de l’IaC pour résoudre les problèmes de l’environnement cloud avant qu’ils n’exposent les entreprises à des risques.

« L’intégration complète de la sécurité dans le processus DevOps et l’utilisation des processus IaC pour évaluer et prévenir les problèmes avant le déploiement sécuriseront les opérations cloud à grande vitesse et à grande échelle », a déclaré Amit Yoran, président-directeur général de Tenable, dans un communiqué de presse. « Depuis l’introduction de Terrascan sur sa plate-forme d’entreprise, Accurics mène cette révolution. Ensemble, nous allons permettre aux entreprises de faire avancer leur parcours cloud et « as code » — avec IaC, avec des conteneurs et des instances de calcul. Il s’agit d’accélérer l’innovation et de permettre simultanément la sécurité d’une manière auparavant impossible. »

Accurics, basée à San Francisco, en Californie, qui a été fondée en 2020, propose une plate-forme conçue pour aider les entreprises à gérer les risques pendant le développement et à fournir des correctifs dans le code pour garantir une résolution rapide des risques. Accurics peut analyser IaC pour les erreurs de configuration et surveiller l’infrastructure cloud provisionnée pour détecter les dérives, permettant aux organisations de générer du code pour résoudre les violations de politique et traiter les risques de sécurité.

Les fondateurs actuellement avec Accurics incluent Sharrma et Om Moolchandani. Sharma Moolchandani a dirigé les équipes d’ingénierie, de produits et de recherche chez Symantec, tandis qu’Om Moolchandani a occupé des postes de direction dans des entreprises comme AutoGrid et General Electric.

« L’un des plus grands obstacles auxquels les entreprises sont confrontées aujourd’hui est que les équipes de sécurité sont constamment mises au défi de comprendre et de gérer efficacement les risques et la sécurité des environnements cloud à la vitesse du DevOps. Depuis le tout début, Accurics s’est particulièrement concentré sur la sécurisation de l’infrastructure en tant que code pour les entreprises modernes », a déclaré Piyush Sharrma, cofondateur et PDG d’Accurics, dans un communiqué. « Unir nos forces avec Tenable augmente notre capacité à aider les organisations à accélérer l’innovation en alignant les équipes de développement, opérationnelles et de sécurité sur les objectifs de sécurité et de résilience.

Les solutions d’Accurics seront intégrées aux produits de sécurité des conteneurs et de numérisation Web de Tenable après la finalisation de l’acquisition, selon Sharrma. Accurics avait levé 20 millions de dollars en capital-risque auprès d’investisseurs dont Intel Capital et ClearSky.

Croissance de l’IaC

IaC est le processus de gestion des centres de données via des fichiers de définition lisibles par machine, plutôt que des configurations matérielles. Il s’est développé en réponse aux défis posés par l’informatique utilitaire – l’idée de modéliser l’infrastructure avec du code et d’avoir la capacité de concevoir, de mettre en œuvre et de déployer une infrastructure d’applications qui a séduit à la fois les développeurs de logiciels et les administrateurs d’infrastructure informatique. La possibilité de traiter l’infrastructure comme du code et d’utiliser les mêmes outils que n’importe quel autre projet logiciel permettrait aux développeurs de déployer rapidement des applications, selon la réflexion.

Le marché de l’IaC se développe rapidement, avec des startups comme Env0 et Oak9 débarquant des millions de dollars en capital-risque. Plus tôt cette année, Sysdig a acheté Apolicy, qui fournit une plate-forme de sécurité IaC pour automatiser les contrôles de sécurité du cloud et des conteneurs.

Mais des défis de sécurité se profilent à l’horizon pour les entreprises qui adoptent l’IaC. Dans une récente enquête Synk, seuls 26% des utilisateurs d’IaC ont déclaré qu’ils étaient confiants de pouvoir détecter les erreurs de sécurité dans leurs configurations.

L’acquisition d’Accurics par Tenable – qui est soumise aux ajustements de prix d’achat habituels – devrait être finalisée à la fin du troisième trimestre ou au début du quatrième trimestre 2021. Il s’agit de la troisième acquisition de Tenable cotée en bourse depuis sa création en 2002, après l’achat du développeur de services de sécurité Microsoft Active Directory, Alsid. en avril, Indegy en 2019 et Flawcheck en 2016.