Análisis: Palo Alto Networks refuerza su juego de IA con la adquisición de Cybark

Palo Alto Networks Inc.El anuncio del martes de su intención de adquirir Cibangark Por $ 25 mil millones implica un alto precio, ya que sus acciones cayeron en las noticias. Pero creo que es un buen movimiento estratégico a largo plazo para Palo Alto y una extensión lógica de su estrategia de plataformación.

La valoración es interesante de ver pero muy sobrevalorada a largo plazo. Si una adquisición es buena y ayuda a transformar una empresa, entonces el precio de compra no importará con el tiempo. Considere la compra de Mellanox Applied sciences Ltd. Nvidia Corp.que fue de casi $ 7 mil millones en 2019. Dado que trasladó a Nvidia a las redes y fue la base de innovaciones como Nvlink y Nvswitch, la compañía podría haber pagado el doble de lo que hizo, y todavía lo habríamos visto hoy como un buen negocio.

Cyberark permite que Palo Alto persiga el mercado de identidad, que debería florecer en la period de la inteligencia synthetic agente y física. Noticias posteriores a la adquisición, CEO de Palo Alto Nikesh Arora (en la foto) estaba en CNBC y discutió esto con Jim Cramer. “Siempre he prestado atención a los mercados cuando se infligen, porque los puntos de inflexión crean la oportunidad para ingresar a los mercados”, dijo. “Creo que con la ola AI que estamos viendo, con el 88% de todos los ataques de ransomware impulsados por el robo de credenciales, la identidad es un problema sin resolver”.

Este tema de conversación surgió con Arora en una mesa redonda analista en la reciente conferencia de RSA. Discutió el concepto de permitir a los agentes completar las tareas en nuestro nombre y los desafíos de seguridad asociados con esto. Un ejemplo easy sería pedirle al agente de agente de una aerolínea que vuelva a reservar un vuelo. Uno tendrá que dar permiso para que el agente haga eso.

La extensión lógica de esto es que el agente de la aerolínea vuelva a reservar su resort, alquiler de automóviles, reservas de cena, and so on. El desafío con esto es ¿le da a sus nombres de usuario y contraseñas para los diversos servicios a la aerolínea? ¿Un agente de terceros? ¿Un gemelo digital de ti mismo? Hay muchas posibilidades, todas las cuales se utilizarán hasta cierto punto.

Además, con el aumento de la IA física, cada uno de esos dispositivos necesita una “identidad” para operar de forma segura dentro de sus entornos. Recientemente hablé con un director de información de una organización de atención médica, y estábamos discutiendo el uso de sillas de ruedas autónomas para llevar a los pacientes en la acera, evitando el requisito de que un médico tome a la persona. Eso permitiría que los médicos pasen más tiempo junto a la cama en lugar de hacer una tarea que podría ser automatizada. Sin embargo, en la atención médica, la seguridad es primordial, creando la necesidad de una solución de identidad holística.

Cyberark se conectará muy bien con Palo Alto en varios frentes. El primero es la convergencia de la gestión de acceso privilegiado, o PAM, y la gestión de identidad y acceso, o IAM. Los dos son similares pero funcionan en diferentes niveles. Este último tiene un alcance amplio y administra identidades y permisos para todas las personas, dispositivos y aplicaciones. PAM puede considerarse un subconjunto especializado de IAM donde se centra específicamente en asegurar y administrar usuarios “privilegiados” de alto nivel.

Históricamente, Pam period más costoso de desplegar que IAM, por lo que su uso period limitado. Al rodarlo en su plataforma, Palo Alto puede ofrecer PAM al mismo costo que IAM, lo que permite que se use en cada dispositivo, usuario, máquina y agente de IA. El concepto de “proliferación de privilegios” se ha ampliado por un tiempo, pero con plataformas independientes es difícil de escalar.

Además, esto expande las capacidades de la plataforma de Palo Alto. La industria de la identidad es como cualquier otro submercado de seguridad, ya que está altamente fragmentado, con los diversos proveedores que resuelven una parte del problema de seguridad. Palo Alto ha hecho un excelente trabajo al adquirir productos puntuales en sus plataformas y luego usar los datos para “ver” en la superficie de ataque con más amplitud y profundidad. Con los actores de amenaza centrados continuamente en la identidad de las violaciones, traer a Cybark a su plataforma tiene sentido y atrasado.

El concepto de plataforma es easy de entender y ha estado sucediendo durante más de una década. Los nuevos proveedores aparecen para resolver un problema, a medida que las características se estandarizan, luego se enrollan en una plataforma más grande. El mejor ejemplo de esto es el firewall de próxima generación. En un momento, los clientes compraron firewalls, sistemas IPS, redes privadas virtuales y más como productos puntuales. Hoy, nadie hace eso, ya que las características se estandarizaron y rodaron en el firewall. Del mismo modo, las puertas internet seguras, el corredor de seguridad de acceso a la nube, Zero Belief, and so on., todos eran productos separados y ahora se han llevado a una pila de servicio de seguridad.

En la entrevista con Cramer, Arora habló sobre esto. “A largo plazo, una compañía de ingresos de mil millones de dólares no debería ser pública”, dijo. “Deben ser parte de una entidad más grande que permita el apalancamiento y la escala requeridos para crear grandes cantidades de flujo de efectivo y alto límite de mercado”. Se dirigía a una audiencia financiera aquí, pero la pieza omitió que Arora period la entidad más grande: si la tecnología está integrada correctamente, las empresas pueden encontrar y reaccionar a las violaciones más rápido y con mayor precisión.

No estoy seguro de estar de acuerdo en que no debería haber compañías de seguridad que se negocien públicamente de mil millones en ingresos, pero su tesis es correcta, particularmente en la period de la IA. La seguridad ahora es un juego de IA, que requiere datos y mucho. Los productos puntuales se limitan a los datos dentro de sus silos donde los proveedores de plataforma tienen un conjunto de datos mucho más amplio para trabajar. Los proveedores de la plataforma deben tener las habilidades técnicas para saber qué hacer con los datos, pero eso es algo que Palo Alto ha demostrado que es excelente, como lo demuestra su éxito con la gran cantidad de adquisiciones que está hecho.

Los agentes de agente, los robots y la IA están llegando y eso requiere que los equipos de seguridad repensen su enfoque de identidad. Palo Alto recogió a Cyberark para abordar esto, pero estoy seguro de que los otros jugadores de identidad estarán en la cruz de otras compañías de seguridad. Okta, estás en el reloj.

Zeus Kerravala es analista principal de ZK Analysis, una división de Kerravala Consulting. Escribió este artículo para Siliconangle.

Foto: Siliconangle