Mandiant a attiré un deuxième prétendant, avec Google rejoint Microsoft, son concurrent du cloud public en tentant d’acheter la superstar du renseignement sur les menaces et de la réponse aux incidents.
La décision du géant de la recherche Google basé à Mountain View, en Californie, intervient alors que certains de ses employés ont discuté en privé de la nécessité d’une plus grande puissance de sécurité pour concurrencer Microsoft Azure et Amazon Web Services, a rapporté The Information. Les offres pour Mandiant étaient attendues fin février et la valeur d’un accord potentiel pour la société basée à Reston en Virginie n’a pas pu être connue, a rapporté The Information.
Les actions de Mandiant ont grimpé en flèche de 3,11 dollars (16,05%) à 22,49 dollars par action dans les échanges lundi, ce qui est le plus élevé que les actions de la société se soient négociées depuis le 2 juin 2021. La société a maintenant une valorisation de 5,26 milliards de dollars. Le rapport sur l’accord d’Information a été publié 20 minutes avant la fermeture du marché lundi. Ni Mandiant, Google ni Microsoft n’ont immédiatement répondu aux demandes de commentaires du CRN.
[Related: Microsoft Eyes Mandiant Buy In Threat Intelligence Megadeal: Report]
« En ce moment, Google veut acheter [software] que les entreprises achètent régulièrement et à plusieurs reprises », a déclaré à The Information un ancien responsable de Google Cloud sans connaissance des pourparlers sur Mandiant. En janvier, Google a acheté le fournisseur SOAR (Security Orchestration, Automation and Response) Siemplify pour 500 millions de dollars rapportés pour aider les entreprises à chasser, détecter et répondre plus efficacement aux menaces.
Le rapport sur l’intérêt de Google intervient un mois après que Bloomberg a indiqué que Microsoft examinait l’achat de Mandiant pour renforcer ses produits et aider à protéger les clients contre les piratages et les violations. Mandiant a vendu en octobre son activité de produits de sécurité de réseau, de terminaux et de messagerie à Symphony Technology Group (STG) pour 1,2 milliard de dollars, ce qui signifie que la plate-forme SaaS de la société est désormais indépendante du fournisseur.
« Nous dirigeons cette entreprise comme si elle était la nôtre pour toujours, et c’est ce que nous allons faire », a déclaré le PDG de Mandiant, Kevin Mandia, à CRN le 8 février. Mandiant et Microsoft ont forgé un partenariat en avril 2021, et un quart de la nouvelle détection gérée de Mandiant and response (MDR) utilisaient Mandiant Managed Defense aux côtés de l’outil de sécurité des terminaux Windows Defender de Microsoft au deuxième trimestre 2021.
Le chiffre d’affaires de Mandiant en 2021 a bondi à 483,5 millions de dollars, en hausse de 21% par rapport à 399,7 millions de dollars l’année précédente. La société a enregistré un bénéfice net de 918,6 millions de dollars, soit 3,81 dollars par action diluée, contre une perte nette de 207,3 millions de dollars, soit 0,95 dollar par action diluée, en raison de la vente de 1,2 milliard de dollars de l’activité produits FireEye. De nombreuses pertes de concurrence de Mandiant étaient dues au fait que les clients ne souhaitaient pas utiliser les produits FireEye.
Microsoft a une activité cybernétique nettement plus importante que Google, avec des revenus pour le fournisseur de logiciels basé à Redmond, Wash. entreprise de sécurité dépassant les 15 milliards de dollars au cours des 12 derniers mois, a révélé le PDG Satya Nadella en janvier. C’est une augmentation de 45% d’une année sur l’autre. Les services de sécurité de l’entreprise intègrent plus de 50 catégories couvrant la sécurité, la conformité, l’identité, la gestion des appareils et la confidentialité.
Le mois dernier, Microsoft a lancé des capacités pour aider les clients à découvrir, gérer et gouverner les autorisations des utilisateurs et des charges de travail sur Amazon Web Services, Google Cloud Platform et Microsoft Azure. Avec 15 milliards de dollars, l’activité de cybersécurité de Microsoft est la plus importante au monde et triple environ la taille de Palo Alto Networks, qui est le plus grand fournisseur au monde ne vendant que des produits et services de sécurité.
Microsoft a longtemps eu l’avantage de regrouper les produits de sécurité avec ses services de cloud computing plus larges tels que les applications de stockage, d’informatique et de productivité, a déclaré à The Information un cadre supérieur d’un important client Microsoft et AWS.
En revanche, Google n’a pas encore ventilé ses revenus de cybersécurité. La société a déclaré en janvier qu’elle prévoyait d’intégrer la capacité SOAR de Siemplify à sa plate-forme d’analyse de sécurité Google Chronicle pour aider les organisations à moderniser et à automatiser leurs opérations de sécurité. L’acquisition de Siemplify a marqué la première fois que Google a acheté une entreprise israélienne active dans le secteur de la cybersécurité.
Un accord entre Microsoft ou Google pour acheter Mandiant devrait être examiné de plus près par les régulateurs antitrust, qui se méfient de plus en plus des grandes acquisitions technologiques, a rapporté The Information. Un accord Microsoft-Mandiant serait probablement plus intensément sondé qu’un accord impliquant Google puisque Microsoft contrôle déjà une part importante du marché des logiciels de sécurité, a rapporté The Information.
« Il y a de bonnes chances que le [U.S. Department of Justice or Federal Trade Commission] … essaiera de proposer une théorie expliquant pourquoi il devrait bloquer l’accord », a déclaré l’avocat de la défense antitrust Doug Ross à The Information. Plus précisément, Ross prévoyait que les autorités antitrust examineraient si un accord limite l’accès pour les concurrents ou les clients de la société acquise.
