盘点过去一年中安全部门的一些有趣的投资、收购和战略举措。

亚马逊

2017年收入：1,779亿美元
市值：7,900亿美元（11/1/2018）
鉴于其庞大的规模，亚马逊在安全领域所做的任何事情都具有重要意义。因此，该公司1月份对Sqrrl的收购值得注意，因为它突显了亚马逊对威胁搜索作为快速检测和缓解网络威胁的方式的有效性的信心。

近年来，亚马逊还一直在引领其他安全计划，旨在解决企业将敏感工作负载迁移到云的问题。其中最重要的工作是围绕加密和使用人工智能解决安全问题。一个名为自动推理组（ARG）的亚马逊部门在应用自动化以减少企业的云安全风险方面做了大量工作。

CA Veracode

收入：N/A
市值：N/A
分析公司Gartner和其他公司一直将Veracode评为应用安全测试市场的领导者。该公司的SAST，DAST和安全代码分析工具组合旨在帮助组织将安全测试集成到他们的软件开发过程中。

CA Technologies去年以6.14亿美元收购了Veracode，并致力于将安全厂商的软件与其自己的安全和DevOps工具组合在一起。然而，Broadcom于去年7月宣布计划以189亿美元的价格收购CA，并于11月5日完成交易，现已以9.5亿美元现金将Veracode出售给私募股权投资公司Thoma Bravo。

此举意味着Veracode可能会再次作为独立厂商运营，并得到一家投资公司的支持，Thoma Bravo在网络安全领域进行了大量投资。目前担任Veracode高级副总裁兼总经理的Sam King将在本季度完成收购后成为该公司的首席执行官。她预计，转型将更好地定位Veracode，以扩大公司的市场范围并推动其创新。

Cisco Systems

2018年收入：493亿美元
目前市值：2080亿美元（11/1/2018）
2018年网络安全收入：23.5亿美元
思科正在迅速成为网络安全行业的重要参与者，其中包括8月以23.5亿美元收购Duo Security等。预计此次收购将使思科成为多因素身份验证领域的有力竞争者 - 分析公司Markets＆Markets预测，到2022年该市场将达到125亿美元。

近年来，思科收购了越来越多的安全公司。除了Duo之外其他还有Sourcefire，Lancope和ThreatGRID。在思科核心路由器和交换机市场增长放缓之际，这些厂商的技术以及思科自己开发的产品推动了思科网络安全收入的增长。截至2018财年，思科报告的安全收入接近24亿美元，较上一年增长了9％。这些数字使得思科的网络安全业务超过了大多数纯粹的安全厂商。

CrowdStrike

收入：N / A.
市场估值：30亿美元
有传言称，CrowdStrike将在2019年上半年进行首次公开募股（IPO）。据路透社报道，该公司已聘请投资银行高盛（Goldman Sachs）提供帮助。有关传闻的首次公开募股的报道是在6月份由Accel，General Atlantic和IVP领导的2亿美元融资之后，该公司估值为30亿美元。

CrowdStrike成立于2011年，被认为是终端安全领域的领导者之一。 6月，该公司推出了一项新的违约预防条款，根据该条款，它将向在任何受到其终端保护技术保护的环境中遭遇数据泄露的客户提供高达100万美元的赔偿。CrowdStrike今年早些时候表示，其年收入同比增长了140％，但该厂商尚未披露具体数字。

Cylance

2018年收入：1.3亿美元
市场估值：10亿美元
今年6月，黑石集团(Blackstone Group)牵头进行了一轮1.2亿美元的融资，让Cylance在终端安全市场取得了进一步的增长。该公司计划利用这些新资金在全球范围内推动其销售、营销和产品开发工作。

Cylance及其基于人工智能的终端威胁预防和检测工具近年来吸引了大量企业和投资者的兴趣。 Cylance公司于2012年成立，它表示其在《财富》100强企业中拥有20%的客户，全球客户总数超过4000人。该公司2018年的收入为1.3亿美元，同比增长90％。

到目前为止，包括最新一轮融资在内，Cylance已经从十几家投资公司筹集了近3亿美元资金。

FireEye

2017年收入：7.51亿美元
市值：38亿美元（11/1/2018）
FireEye继续转向以服务为主导的商业模式，这使它在2018年重新获得一些势头。Kevin Mandia于2016年6月接任首席执行官，当时这个曾经雄心勃勃的网络安全厂商似乎正失去动力。在此后近两年半的时间里，Mandia将FireEye从以设备为中心的安全厂商转变为具有多种收入来源的厂商，包括服务、威胁情报、电子邮件安全和终端安全。2015年FireEye近三分之一的非服务收入来自物理设备，而今年其大部分收入来自较新的产品，如公司的终端防御、威胁情报和Helix云托管的安全运营平台。

作为一家调查重大数据泄露事件的公司，FireEye的业务比其他任何安全厂商都要多，它还有一个额外的优势，那就是它特别接近对手在攻击企业时使用的一些最新战术、技术和程序。

英特尔

2017年收入：628亿美元
市值：2180亿美元（11/1/2018）
今年6月，英特尔聘请了网络安全专家Window Snyder担任英特尔平台安全部门的首席安全官。许多人认为这一举措是英特尔越来越关注安全性的一个标志，此前，研究人员发现了英特尔微处理器中的多个关键缺陷 - 最明显的是幽灵(Spectre)和熔化(Meltdown)。

在加入英特尔之前，Snyder是Fastly的首席安全官，在此之前，她在提升Apple，Mozilla和Microsoft的安全方面发挥了关键作用。

作为英特尔的CSO，Snyder负责确保这家芯片制造商保持一个具有竞争力的安全产品路线图，并保持与更广泛的安全生态系统的互动。

McAfee

2018年收入：26亿美元（估计）
市场价值：N/A
McAfee通过收购云接入安全代理（CASB）技术厂商Skyhigh Networks，在今年快速增长的云安全市场中占据了一席之地。此次收购让McAfee获得了一系列技术，旨在为企业提供更多的对跨软件、互联网和平台即服务环境的用户活动和设备的可见性和控制。

今年，McAfee还收购了VPN提供商TunnelBear，旨在提升该公司在消费者业务方面的能力。这两笔收购 - 在英特尔重新将McAfee作为独立公司剥离后不到一年 - 给了这家安全厂商一个将其端点安全技术扩展到云端的机会。

首席执行官Christopher Young在6月份接受路透社采访称，McAfee的年收入为26亿美元，并且正在寻找其他收购机会。有传言称，与其他几家安全厂商一样，McAfee正准备进行IPO。

Oracle

2018年收入：398亿美元
市值：1840亿美元（11/1/2018）
Oracle一直在悄悄地开发安全功能，以帮助使用Oracle云服务的企业能够更好地保护其应用程序和工作负载免受网络威胁。

在10月的Oracle全球大会上，该公司宣布了一系列新的云安全功能，这些功能主要来自于今年3月收购的Zenedge和2016年收购的Palerra。新服务包括收购Zenedge获得的Web应用防火墙和分布式拒绝服务保护功能，以及基于Oracle的Palerra的CASB服务。至少就目前而言，除了满足企业云客户的需求，Oracle似乎并不对利用其安全功能特别感兴趣，尽管在某些时候这可能会发生变化。

Palo Alto Networks

2018年收入：29亿美元
市值：175亿美元（11/1/2018）
企业对保护云中数据和工作负载的技术的兴趣正在推动一系列厂商活动。2018年，Palo Alto Networks在云安全领域进行了两次重大收购。

今年3月，这家安全厂商宣布计划以3亿美元的金额收购Evident.io，使其能够访问一组新的基于API的云基础设施保护功能。 Palo Alto Networks最初成名于下一代防火墙市场，10月份又以1.73亿美元的价格收购了云安全分析公司RedLock。

Palo Alto Networks计划在明年初将Evident.io和RedLock的技术集成到一个统一的云安全服务中。

Red Hat

2018年收入：29亿美元
市值：303亿美元（11/1/208）
今年10月，Red Hat预览了新的Ansible集成，旨在为企业提供一种自动化和编排安全功能的方法，例如防火墙、入侵检测系统（IDS）以及安全信息和事件管理（SIEM）。目标是通过协调和编排不同的安全技术，加快对安全事件的响应。该技术的其他潜在用例包括对可疑活动进行威胁搜索和分类。

IBM在10月份宣布计划以340亿美元的价格收购Red Hat。如果交易获得批准，Red Hat将成为IBM混合云组的一部分，尽管它将作为一个独立的部门运营。现在说这项收购将如何影响Red Hat推进Ansible的计划还为时尚早。 IBM本身已经表示，它计划将Red Hat目前的所有项目和计划坚持到底。

Splunk

2018年收入：12.7亿美元
市值：149亿美元（11/1/2018）
今年2月，Splunk通过收购Phantom Cyber，成为安全编排自动化和响应（SOAR）技术新兴市场的竞争者。这笔耗资3.5亿美元的收购为Splunk提供了一系列功能，旨在帮助企业以更快、更自动化的方式应对安全事故。

企业对SOAR能力的需求是由警报和组织为减少对安全事件响应的平均时间所驱动的。 Demisto在2018年进行的一项研究发现，企业每周平均收到17.4万条警报，由于缺乏可用的技能，仅审查了其中的1.2万个警报，并且需要四天以上的时间来解决一个事件。预计到2022年，这些因素将推动对SOAR的需求飙升至17亿美元。

Tanium

2018年收入：2.3亿美元
目前的资金预估：65亿美元

在市场估值方面，2018年的两项重大投资使Tanium成为网络安全行业的重量级企业之一。今年5月，私募股权公司TPG Growth以1.75亿美元的投资增持了Tanium的股份，使Tanium的估值达到50亿美元。 10月，Tanium宣布在Wellington Management牵头的一轮融资中筹集了2亿美元。这使得Tanium的估值上升至65亿美元。

此前一年，该公司的营收增长了80％，预计这将加速公司在终端安全领域的增长。 Tanium表示，在财富100强公司中，超过一半的公司和许多大型政府机构目前都在使用它的技术。除了TPG Growth和Wellington Management外，该公司目前其他主要投资者包括Andreessen Horowitz，Citi Ventures和Franklin Templeton Investments。

Thoma Bravo

收入：约30亿美元（来自其软件公司的投资组合）
Thoma Bravo声称自己在网络安全行业享有盛誉，因为它最近收购并投资了越来越多的安全厂商。这家私募股权投资公司以其在应用和基础设施软件领域的投资而闻名。但最近它开始以惊人的速度收购网络安全公司。该公司最近一次收购是在本月，当时它宣布将从Broadcom手中收购CA Veracode，Broadcom正式结束了对CA Technologies的收购，并计划以9.5亿美元现金出售其应用安全平台。

今年7月，Thoma Bravo收购了身份和访问管理技术厂商Centrify的多数股权。就在一个月前，该公司还对LogRhythm及其SIEM技术进行了类似的投资。此外，2月份Thoma Bravo完成了对云安全厂商Barracuda Networks的16亿美元的收购。 在Thoma Bravo快速发展的网络安全组合中，其他公司包括Blue Coat Systems，SonicWall和Entrust。

Thoma Bravo将其投资策略描述为基于通过增值收购、运营改进和内部扩张创造价值的理念。现在说这家投资公司计划如何在网络安全领域利用这一战略还为时尚早，但它所拥有或持有的大量安全公司使Thoma Bravo成为网络安全领域的一员。

原文链接：https://www.darkreading.com/analytics/20-cybersecurity-firms-to-watch/d/d-id/1333184?image_number=20