基于云计算的IT服务企业ServiceNow近期收购身份安全平台公司Veza，正式拓展网络安全业务。通过此次收购，ServiceNow旨在强化其现有安全与风险管理产品组合中的身份与权限管理功能，并提出了实现AI时代所需更精细访问控制的战略。
本次收购金额虽未公开，但去年11月底业界曾有报道称可能超过100亿美元（约合14.4万亿韩元）。成立于2020年的Veza，其核心服务是围绕能够全面掌握并调整组织数据访问权限的平台"Veza Access Graph"展开。该平台涵盖数据湖、数据库、云基础设施、SaaS及本地系统，能够将用户、AI、机器等所有身份的访问权限，以基于元数据的图谱形式进行整合与可视化。
Veza的主要功能包括自动化权限审查、用户权限生命周期管理、权限请求及认证处理等。借此，企业可以建立最小权限原则，并检测过度权限、长期未使用的账户、配置错误的访问权限等，从而快速做出响应。尤其是在AI系统及元数据成为关系核心的最新企业生态中，Veza的技术为敏捷应对不断变化的威胁奠定了基础。
ServiceNow首席运营官兼首席产品官Amit Zavery表示："在智能体AI时代，只有实时掌握人类、AI、机器等各种主体的所有权限，才能实现真正基于信任的控制。我们将结合Veza的访问权限图谱技术与本公司基于AI的安全工作流，革命性地提升组织整体的身份可见性与控制力。"他还强调："将提供一个可在单一平台管理所有身份的单一界面环境。"
Veza至今已从New Enterprise Associates、Accel、Google Ventures、Workday、Snowflake、Blackstone等知名投资者处，累计获得超过2.35亿美元（约合3380亿韩元）的投资。最近一轮融资据悉是在去年4月，规模为1.08亿美元。
此次收购不仅限于单纯的安全功能强化，更被解读为ServiceNow长期战略的一部分，旨在AI与机器为中心的决策环境中，率先解决"谁可以访问什么"这一核心安全问题。在AI时代的新威胁格局下，身份安全正崛起为企业风险管理的核心，ServiceNow能否通过Veza成为构建下一代安全架构的有力竞争者，备受关注。
