身分安全的全球領導者CyberArk（納斯達克代碼：CYBR）今日宣布已簽署最終協議，將從Thoma Bravo收購機器身分管理領導者Venafi。此項收購將結合Venafi頂尖的機器身分管理能力與CyberArk領先的身分安全能力，建立企業級端對端機器身分安全的統一平台。
數位轉型和持續的雲端遷移導致機器身分數量呈指數級增長，例如工作負載、程式碼、應用程式、物聯網設備和容器。機器數量的增長速度正在迅速超過人數的增長速度，每個人類身分對應超過40個機器身分，如果不加以保護，它們就會成為網路犯罪者利潤豐厚的獵場。這些機器身分必須被發現、管理、保護和自動化，以確保它們的連接和通訊安全。如果將憑證生命週期縮短（從398天到90天），並且還需為量子計算作好準備，這將使得情況變得更加複雜。
根據Forrester的報告1，「相較於人類身分，企業向來對於管理機器身分的興趣較低，部分原因是機器身分具有不同的需求和更複雜的生命周期挑戰。然而，包括設備和雲端工作負載等機器身分的指數級增長，已經引起了人們對改進機器身分管理的關注和急迫感，以減少因威脅面擴大所帶來的風險。機器身分的增長將超過人類身分，因此需要先進且自動化的方法來有效管理機器身分及相關風險。」
Venafi的憑證生命週期管理、公開金鑰基礎建設（PKI）、物聯網身分管理和程式碼加密簽章，結合CyberArk的秘密資訊管理功能，將使企業能夠防止機器身分的濫用和洩露，大幅提升安全性並避免代價高昂的停機事件。將機器身分安全的各種選項整合在一個解決方案中，無論部署為SaaS或混合模式，將能協助各種規模企業更快速地降低雲端環境的風險。
作為公開金鑰基礎建設（PKI）和憑證管理方面的創新領導者，並在現代雲端環境中擁有強大影響力的Venafi，提供了擴展CyberArk整體潛在市場（TAM）的互補解決方案，將市場規模擴大近100億美元，達到約600億美元。
CyberArk 執行長 Matt Cohen 表示：「這次收購對CyberArk來說是個重要的里程碑，使我們能夠進一步實現我們的願景，也就是透過適當的權限控制來保護每個人和機器身分的安全。透過與Venafi聯手，我們得以擴展我們在雲端優先、生成式AI、後量子世界中保護機器身分的能力。我們的技術整合、能力和專業知識將滿足全球企業的需求，並賦予資安長足夠的能力，來防禦那些利用人類和機器身分作為攻擊鏈一部分的複雜攻擊。Venafi擁有世界一流的人才，未來將共同實踐CyberArk以客戶為中心、以人為本的文化和安全第一的理念。我們非常高興能與Venafi團隊合作，抓住身分安全市場中巨大的成長機會。」
Thoma Bravo合夥人Chip Virnig表示：「我們很高興能與Venafi團隊合作，並運用我們的營運專業進一步鞏固了Venafi作為機器身分管理領導者的地位。在我們的投資期間，Venafi在SaaS服務有大幅度的成長，利潤增加，並成功創造了一流的SaaS服務，為持續創新奠定了基礎。我們相信CyberArk是Venafi的絕佳合作夥伴，這次策略性結合所創建的規模化端對端機器身分安全平台將為股東創造巨大價值。」
有關擬議收購的詳細訊息
CyberArk計劃以約15.4億美元的企業價值收購Venafi，這筆交易將以現金和CyberArk股票組成（約10億美元現金和約5.4億美元股票）。CyberArk和Venafi的董事會均已批准該交易。
該交易預計將在2024年下半年完成，具體取決於必要的監管批准、許可和其他慣例成交條件。其他細節包括：
l Venafi預計將注入約1.5億美元的年度經常性收入（ARR）。
l Venafi帶來了一個強大的商業模式，95%的收入為經常性收入，包括SaaS和定期的授權收入。
l 此交易預計將立即增加利潤率2，並透過交叉銷售、追加銷售和銷售區域擴展產生顯著的收入綜效。
l Venafi帶來了保護機器身分的互補功能，並將總潛在市場（TAM）從500億美元擴展到600億美元。