Mise à jour : après la publication de cet article, Palo Alto Networks confirmé l’acquisition pour 156 millions de dollars. Notre histoire originale est ci-dessous.

La pandémie et le grand changement dans le monde pour faire (encore) plus en ligne ont exercé une pression sans précédent sur la cybersécurité. Maintenant, il ressemble à l’un des grands acteurs publics dans cet espace, Réseaux de Palo Altoa fait une acquisition qui l’aidera à relever ce défi, en particulier avec des outils de sécurité conçus pour ceux qui travaillent dans DevOps pour gérer plus efficacement de vastes volumes de données de sécurité.

Selon nos sources et rapports, la société acquiert Équipage de pont, une startup israélienne qui automatise le processus de surveillance du réseau et de correction de la sécurité en traduisant les commentaires en code. Ses outils sont utilisés par des entreprises Internet à évolution rapide telles que Robinhood, BetterHelp et OneMain Financial.

L’acquisition a d’abord fait l’objet de rumeurs plus tôt ce mois-ci dans la presse israélienne comme un accord d’une valeur de plus de 100 millions de dollars. Deux sources nous ont confirmé les pourparlers à l’époque, mais ont déclaré que l’accord n’était pas encore conclu. Ensuite, un reportage ce matin dans le journal israélien Calcaliste a déclaré que l’acquisition est maintenant évaluée à environ 200 millions de dollars, peut-être plus si vous comptez les compléments de prix.

Des sources proches des investisseurs de la startup nous confirment que les papiers ont bel et bien été signés sur l’accord, alors attendez-vous à une annonce officielle bientôt, peut-être dans environ une semaine.

Les porte-parole des deux sociétés avaient précédemment refusé de commenter un accord lorsque nous leur avons demandé plus tôt ce mois-ci. Nous tendons à nouveau la main aux deux.

Un prix de 200 millions de dollars représenterait un fort retour pour Bridgecrew et ses investisseurs.

La startup, soutenue par Battery Ventures, Operator Partners et plus d’une douzaine d’autresn’a levé qu’environ 18 millions de dollars, dont un Série A de 14 millions de dollars l’an dernier. Selon Données du pitchbookBridgecrew avait une valorisation d’environ 40 millions de dollars au moment de ce dernier tour.

La cybersécurité – en particulier le besoin de solutions meilleures et plus sophistiquées face à un nombre croissant de violations dans un paysage de menaces en constante augmentation – fait l’objet d’une attention croissante depuis des années. En effet, c’est l’une des marées montantes qui a soulevé le bateau de Palo Alto Networks.

Mais au cours de la dernière année, la pandémie de COVID-19 a attiré plus d’attention sur la cybersécurité et la nécessité d’une automatisation plus importante que jamais.

La raison est assez évidente mais mérite d’être répétée : à mesure que de plus en plus d’organisations migrent leurs opérations vers des environnements distribués, uniquement numériques et basés sur le cloud, les architectures sont devenues plus fragmentées, complexes et simplement plus grandes et plus une cible d’exploitation.

Cela a représenté un défi pour ceux qui assurent la sécurité de ces opérations, et cela a conduit à une nouvelle vague d’entreprises au cours des dernières années créer des solutions automatisées, fusionner DevOps avec la surveillance de la sécurité.

« Nous avons fondé Bridgecrew parce que nous avons vu qu’il y avait un énorme goulot d’étranglement dans l’ingénierie de la sécurité, dans DevSecOps, et comment les ingénieurs géraient la sécurité de l’infrastructure cloud », a déclaré le PDG et co-fondateur de Bridgecrew, Idan Tendler, à TechCrunch l’année dernière. D’autres dans cet espace plus large incluent PortShift (qui était acquis par Cisco l’année dernière), Dents et plein d’autres.

Palo Alto Networks a également a construit ses propres outils pour la sécurité DevOps, notamment avec Prisma, qu’il a introduit en 2019 et mis à jour l’année dernière.

On ne sait pas pourquoi Palo Alto choisirait de compléter cela avec une acquisition extérieure, mais il est à noter que Bridgecrew se concentre spécifiquement sur la sécurité DevOps et a connu beaucoup de succès dans ce domaine.

Son point fort semble être les clients qui créent eux-mêmes d’énormes entreprises sur une infrastructure cloud et utilisent l’automatisation dans le cadre d’efforts plus importants pour garantir de meilleures pratiques de cybersécurité.

Il compte des clients comme Databricks pour son vaisseau amiral Produit de plate-forme Bridgecrew, qui fournit une analyse de sécurité et une correction sous forme de code dans un large éventail d’environnements d’infrastructure. L’entreprise a récemment dit que sa clientèle et ses inscriptions mensuelles ont triplé au second semestre de l’année dernière.

Il a également vu beaucoup de ramassage de Checkovson scanner d’infrastructure en tant que code (IaC) open source qui, selon lui, fonctionne sur l’infrastructure cloud dans Terraform, CloudFormation, Kubernetes, les modèles Arm ou Serverless Framework pour détecter les erreurs de configuration.

Checkov a franchi le cap du million de téléchargements au dernier trimestre, témoignant de la réputation et de la traction de l’entreprise auprès des clients mêmes que Palo Alto cherche à atteindre.

Notamment, Bridgecrew dit qu’il travaille sur d’autres projets open-source, donc cela pourrait également être un objectif pour Palo Alto ici.

Un autre point à retenir de cette nouvelle est la façon dont Israël continue d’être un terrain fertile pour l’éclosion et la croissance des entreprises de cybersécurité.

« Palo Alto Networks a été créé par des fondateurs israéliens, et Bridgecrew sera la septième société israélienne de cybersécurité acquise par Palo Alto au cours des dernières années », a déclaré Avihai Michaeli, banquier d’investissement et conseiller en démarrage basé à Tel Aviv.

Nous mettrons à jour cette histoire au fur et à mesure que nous en apprendrons davantage.