Palo Alto以250億美元收購身分安全產品商CyberArk

資安大廠Palo Alto Networks周三（7/30）宣布，已和CyberArk簽定近250億美元收購協議，進軍身分安全方案領域，特別是解決企業引進AI代理人帶來的安全問題。

這紙協議下，Palo Alto以上周五（7/25）收盤股價溢價26%，總計每股45美元及交換Palo Alto股票方式收購CyberArk，總價近250億美元。本交易已獲得雙方董事會的無異議通過，視交易條件滿足進度而定，預計在Palo Alto會計年度2026年第二季完成。

成立於1999年的CyberArk總部位於以色列，其核心產品是帳號與憑證安全防護，包括特權存取管理（privileged access management，PAM）、身分安全、密碼或金鑰管理。雙方表示，這樁交易將使Palo Alto正式跨足身分安全領域。透過整併CyberArk的PAM產品和Palo Alto的AI安全平臺，將使前者的身分防護擴及所有型態的身分，包括人類、機器和新興的AI代理人。

雙方說明，整合CyberArk的身分安全平臺和Palo Alto產品有多種效益。包括提供單一整合方案；CyberArk的PAM等產品將整合進Palo Alto的防火牆產品Strata及威脅偵測回應產品Cortex平臺，以AI提供以身分為基礎的安全，以及即時回應，並且為IAM（identity and access management）市場帶來創新。此外，愈來愈多企業導入自動代理人AI，等於是部署了超級權限的使用者，實施Just-in-Time（JIT）Access及最小權限原則可確保AI代理人獲得適當控管，避免自動化反為企業帶來安全威脅。

本案是近年金額最大的資安收購案之一。其他大型收購案還包括，Google Cloud今年3月以320億美元的現金買下雲端安全平臺Wiz、思科以280億美元收購資料分析業者Splunk以強化安全產品。其他還有2021年私募基金業者Thoma Bravo以123億美元收購電子郵件安全平臺Proofpoint、以及2019年博通（Broadcom）以107億美元收購Symantec的企業安全部門。