在网络安全威胁建模软件领域备受瞩目的企业ThreatModeler收购了总部位于西班牙的竞争对手IriusRisk,以增强产品竞争力。双方虽未公开合同条款,但预计通过此次收购将进一步提升基于人工智能(AI)的安全分析能力。
ThreatModeler运营着一个以AI为核心的平台,帮助开发者可视化并自动分析大规模应用程序的安全漏洞。该平台具备自动生成复杂安全架构图、依据威胁严重程度设定优先级的功能。其优势尤其体现在:针对黑客组织实际正在利用的漏洞,平台甚至能提供改进措施建议,以实现更快速的响应。
此次被收购的IriusRisk也提供类似功能的威胁建模平台,但更进一步,其还拥有能在开发早期阶段预先发现风险因素的工具。典型例子是,该公司通过名为"Bex AI"的功能,可分析Atlassian的Jira平台内的功能描述,并自动识别诸如加密弱化等潜在安全问题。这使得在安全缺陷实际出现在生产环境之前采取预防措施成为可能,从而节省成本和时间。
IriusRisk不仅提供单纯的网络安全风险可视化,还提供企业级功能,能够可视化GDPR、HIPAA等数据法规违规因素乃至整个供应链的风险。因此,通过此次收购,ThreatModeler得以扩展其安全技术范围,并加快产品差异化战略的步伐。
此次交易后,合并实体的主要股东是私募股权公司Invictus Growth Partners,该公司曾于2024年以6000万美元(约合864亿韩元)收购了ThreatModeler。而IriusRisk的部分股份将继续由在2022年主导了其2900万美元(约合418亿韩元)规模投资轮的Paladin Capital Group持有。
市场评价认为,此次收购是可能撼动面向企业客户的AI安全解决方案竞争格局的事件。随着AI编码时代全面到来,从软件设计初期就阻断威胁的需求日益增长,ThreatModeler现已转型为同时具备自动化与深度分析能力的全方位平台。


