微软收购安全初创公司 CloudKnox

CloudKnox 的软件可以帮助组织确保员工和虚拟身份没有太多权限来对云基础架构采取行动。该软件可与 Microsoft Azure 以及 Amazon 和 Google 公共云配合使用。微软周三表示，它正在收购 CloudKnox，这是一家初创公司，其软件帮助公司减少对云资源的访问量。交易条款没有披露。除了努力确保 Windows 及其其他产品的安全之外，此举代表了微软为扩展其安全业务而采取的又一举措。今年 1 月，微软表示，它在过去 12 个月中创造了超过 100 亿美元的安全收入，同比增长超过 40%，这意味着它的增长速度超过了大多数其他产品领域。就在上周，微软宣布收购另一家安全公司 RiskIQ，该公司可以发现特定公司整个信息技术足迹中的威胁。 CloudKnox 的软件适用于微软的 Azure 公共云，以及亚马逊和谷歌云。该软件会发现——并且可以删除——没有被积极使用的员工和虚拟身份的权限案例，并且它可以显示有关异常活动的警报。微软公司副总裁 Joy Chik 在一篇博客文章中解释说，随着不受监控的云服务（如虚拟机）激增，组织很难严格控制谁可以对他们做什么。 “引人注目的违规行为表明，不良行为者可以利用盗用的特权凭证横向移动的速度有多快。”

这家初创公司成立于 2015 年，总部位于加利福尼亚州桑尼维尔，在 LinkedIn 上有 58 名员工。投资者包括 Sorenson Ventures、Dell Technologies Capital 和 Foundation Capital。