Varonis買下郵件安全業者SlashNext

專注於資料安全與治理的美國資安業者Varonis Systems周二（9/2）宣布，已買下AI原生電子郵件安全業者SlashNext，外傳該交易最多價值1.5億美元。

SlashNext是在2015年由FireEye研究人員Atif Mushtaq所創立，專注於電子郵件安全及對抗網路釣魚，透過大型語言模型及機器學習技術來偵測URL、電子郵件、行動裝置簡訊、傳訊程式、廣告、及協作工具訊息中的網釣攻擊，強調零時差防護，以在威脅尚未被傳統黑名單收錄前便予以攔截，可透過API或雲端服務形式交付。

Varonis則說，SlashNext所採用的預測性AI模型能透過電腦視覺、自然語言處理與虛擬瀏覽器等技術，以避免使用者受到社交工程的攻擊；而且SlashNext擁有全球最好的檢測引擎，在Tolly Group針對雲端電子郵件安全供應商所進行的測試中，SlashNext的整體檢測準確率高達99%，對商業電子郵件詐騙（BEC）及QR code攻擊的檢測率更是高達100%，領先Abnormal Security與Mimecast等競爭對手。

Varonis還特別介紹了Mushtaq，說在FireEye任職9年的他是惡意軟體檢測技術的主要架構師之一，並將相關經驗應用在電子郵件網釣與社交工程背後的心理學，與SlashNext團隊共同設計了一種技術，得以分辨語氣及風格等特徵，進而揭露駭客的意圖及動機，再針對其核心威脅與可能產生的各種變體自我訓練，使其比市場上任何其它技術都更能準確地偵測到由專家或AI建立的社交工程威脅。

此一收購可望結合SlashNext的多通道網釣防禦及Varonis的端對端資料安全方法，包括AI安全與身分保護，讓Varonis客戶能在資料受到影響之前，檢測早期入侵跡象並阻止攻擊。