Proofpoint купит Varonis за $6,3 млрд для защиты данных и ИИ

Proofpoint покупает Varonis за $6,3 млрд для защиты данных и ИИ

Proofpoint заключила соглашение о приобретении Varonis. Сделка оценивается примерно в $6,3 млрд и будет оплачена наличными. Объединенная платформа должна защищать от угроз, ускоренных ИИ, и рисков, связанных с данными. Forrester отмечает, что ключевым фактором успеха станет интеграция продуктов, а не просто их объединение под одной корпоративной крышей. Оценка будет проводиться по нескольким критериям: общность контекста между различными возможностями, согласованность политик, эффективность расследований, координация действий по устранению угроз и снижение операционных усилий.

Объединенная платформа будет защищать данные и ИИ

Proofpoint и Varonis дополняют друг друга в области безопасности данных. Обе компании в 2026 году приобрели стартапы для усиления ИИ-возможностей: Proofpoint — Acuity, Varonis — AllTrue.ai. Proofpoint выделяется в управлении инсайдерскими рисками и защите от утечек данных (DLP). В 2024 году компания приобрела Normalyze для защиты данных и управления метаданными (DSPM). Varonis сильна в DSPM, управлении доступом к данным и автоматизации устранения угроз. Приобретение Cyral в 2025 году расширило возможности Varonis в области безопасности баз данных, что является ценным дополнением для Proofpoint. Мониторинг активности баз данных открывает новые возможности для анализа угроз и взаимодействия с данными.

Интеграция продуктов Proofpoint и Varonis потребует времени

Для покупателей решений по безопасности электронной почты и совместной работы приобретение Varonis не принесет значительных новых возможностей. Технология Interceptor от Varonis появилась в то время, когда Proofpoint завершила консолидацию своих почтовых модулей, включая возможности Tessian. Interceptor станет еще одним средством обнаружения, которое потребуется интегрировать. Тем не менее, сделка повышает стратегическую важность коммуникационных продуктов Proofpoint. Varonis может определить, где находятся конфиденциальные данные, кто имеет к ним доступ и как этот доступ используется. Proofpoint предоставит контекст о поведении пользователей и угрозах, необходимый для понимания рисков. Безопасность электронной почты, обмена сообщениями и совместной работы будет конкурировать за внимание с более широкой стратегией защиты данных и ИИ, заложенной в сделке.

Управление рисками для сотрудников улучшится за счет видимости данных Varonis

Для покупателей решений по управлению рисками для сотрудников (HRM) приобретение Varonis может добавить ценный контекст к поведенческим данным, которые собирает Proofpoint. HRM анализирует поведение сотрудников, оценивает связанные с ним риски и определяет меры по их снижению. Данные о доступе сотрудников к информации, ее конфиденциальности и использовании помогут Proofpoint точнее количественно оценивать HRM, определять время и место для вмешательства, а также делать эти вмешательства более целенаправленными.

Оценка эффективности интеграции Proofpoint и Varonis

Руководителям служб информационной безопасности (CISO) следует готовиться к конвергенции защиты электронной почты, совместной работы, данных и ИИ. Proofpoint стремится реализовать эту возможность через приобретение различных технологий, включая Tessian, Normalyze, Dathena, Hornetsecurity, Acuvity и Varonis. Опыт Proofpoint в интеграции приобретенных технологий неоднозначен, хотя недавняя консолидация почтовых модулей демонстрирует потенциал при условии последовательной работы. Скорость заключения сделок увеличивает риск исполнения. Proofpoint пока не приняла продуктовых решений относительно Varonis, поэтому архитектура, границы продуктов и пути интеграции останутся неопределенными в течение некоторого времени после закрытия сделки. Позиционирование Proofpoint «защита, основанная на намерениях» (intent-based protection) также требует тщательной оценки. Продукты компании анализируют сигналы, такие как контент, поведение, запросы и перемещение данных, для определения предполагаемой цели взаимодействия. Эта модель хорошо работает для известных сценариев, таких как определение цели фишингового сообщения, но намерения агентов представляют собой более сложную задачу. Оценка намерений агентов требует анализа взаимосвязи между назначенной целью агента, его ограничениями и выбранным им путем действий. Для оценки намерений необходимы доказательства, охватывающие цели, делегирование, разрешения, рассуждения, вызовы инструментов и изменения состояния.

Рекомендации для клиентов Proofpoint

Клиентам Proofpoint рекомендуется сохранять гибкость до демонстрации успешной интеграции. Следует отдавать предпочтение краткосрочным контрактам или договариваться о договорных гарантиях при продлении многолетних соглашений. Необходимо получить письменные обязательства относительно того, какая архитектура обнаружения электронной почты будет поддерживаться Proofpoint и какие условия миграции будут применяться в случае консолидации или вывода из эксплуатации возможностей Interceptor или Acuvity. Стабильность во время независимой работы компаний не гарантирует будущих продуктовых решений, ценообразования и упаковки. Следует требовать от Proofpoint дорожную карту интеграции до 2027 года, включая запланированные выпуски и этапы для защиты электронной почты, совместной работы и ИИ-агентов. Необходимо сравнивать реализованные Proofpoint возможности с заявленными обязательствами при продлении контракта. Компании следует доказать свои заявления о намерениях и осведомленности о данных. Необходимо уточнять, какие уровни намерений могут отслеживать продукты Proofpoint и какие доказательства они могут собирать для установления намерений. Следует сопоставить сценарии использования, которые текущие возможности могут поддерживать для защиты ИИ-агентов, с другими распространенными сценариями использования ИИ, такими как защита данных для Microsoft Copilot. Для защиты совместной работы требуются демонстрации, показывающие, как контекст конфиденциальности данных и доступа Varonis изменяет приоритизацию сообщений, расследования захвата учетных записей или сдерживание угроз.