FireEye poursuit l’extension de son offre, cette fois-ci vers le cloud

FireEye se penche résolument sur la sécurité des traitements déployés en environnements cloud et microservices. Le groupe vient ainsi d’annoncer le rachat de Cloudvisory pour un montant non communiqué.

Télécharger gratuitement ce guide

Stratégie DSI #10 - Spécial Sécurité du SI : IAM/Sécu cloud/Ransomware

Télétravail, croissance du nombre d’attaque par Ransomware : en quelques semaines la sécurité du système d’information s’est retrouvée au centre de toutes les préoccupations. Notre numéro 10 de Stratégie DSI fait le point sur la situation au travers de conseils et retours d’expérience sur les principaux points à auditer.

Start Download

• Adresse e-mail professionnelle

  Vous avez oublié d'indiquer une adresse e-mail.

  L'adresse e-mail indiquée semble erronée.

  Cet e-mail est déjà enregistré. Veuillez vous identifier ici.

  Vous avez dépassé le nombre maximum de caractères autorisé.

  Merci d’entrer une adresse e-mail professionnelle.

• • J'accepte les conditions d'utilisation de TechTarget, ainsi que la politique de confidentialité et le transfert de mes informations aux États-Unis pour traitement afin de me fournir les informations pertinentes décrites dans notre Politique de confidentialité.

  Veuillez cocher la case si vous voulez continuer.

• • J'accepte que mes informations soient traitées par TechTarget et ses partenaires afin de communiquer avec moi par le biais du téléphone ou du courrier électronique et ce à propos d’informations pertinentes dans mon contexte professionnel. Je peux me désinscrire à tout moment.

  Veuillez cocher la case si vous voulez continuer.

Fondée en 2013, la jeune pousse a développé une plateforme visant à offrir une visibilité complète de la posture de sécurité de son environnement, des machines physiques aux conteneurs, et du virtualisé local au cloud, avec surveillance sans agent des flux réseau en environnement hybride. Avec cela s’ajoutent des fonctionnalités de gouvernance et de gestion de la conformité, avec capacités d’orchestration de la remédiation et micro-segmentation.

Dans un communiqué de presse, Grady Summers, vice-président exécutif de FireEye en charge des produits et de la réussite client, explique que « Cloudvisory apporte la visibilité [requise à l’heure du cloud hybride et des conteneurs] et permet à FireEye d’appliquer contrôles et pratiques de référence basées sur notre connaissance de première ligne de la manière dont opèrent les attaquants ». Dans cette perspective, FireEye prévoit d’enrichir sa plateforme Helix avec les fonctionnalités de celle de Cloudvisory. Le calendrier d’intégration n’a pas été communiqué.

Jusqu’ici, FireEye s’était plutôt concentré sur la sécurité des hôtes et du réseau, avec en surcouche orchestration et automatisation, et renseignement sur les menaces, comme l’illustrait notamment son rachat de Verodin au printemps 2019.

Avec l’acquisition de Cloudvisory, il semble prendre acte de l’importance croissante du cloud et des microservices pour les entreprises, au point qu’il est devenu essentiel de les intégrer à une approche globale de la sécurité d’une organisation.

De la sorte, FireEye emboîte finalement le pas à d’autres acteurs qui avaient pris ce virage bien avant lui, à l’instar de McAfee, qui a annoncé Mvision Cloud for Containers en décembre dernier, ou Check Point – entre les rachats de Dome9 et plus récemment de Protego –, mais aussi Palo Alto Networks – avec les acquisitions d’Aporeto, Twistlock, PureSec, Redlock, et Evident.io –, ou encore Trend Micro – qui a récemment racheté Cloud Conformity – et Sophos – qui s’est offert Avid Secure il y plus d’un an.