Zscaler收购ShiftRight 以提升云安全自动化能力

关键要点

• Zscaler收购了安全工作流自动化公司ShiftRight，旨在将其工具整合进自家的云安全平台。
• 此次收购的目标是自动化安全管理，显著减少事件解决时间。
• 安全团队面临人员不足和资源短缺问题，常常无法及时响应所有安全事件，增加了业务风险。
• 随着云原生开发的快速发展，安全团队需要更高效的风险管理解决方案，以应对潜在的安全威胁。

Zscaler于周四宣布收购了安全工作流自动化公司，旨在将ShiftRight的自动化工具整合进Zscaler的。

根据Zscaler的说法，此次收购的目的是为了自动化安全管理，提供一种将帮助安全团队显著缩短事件解决时间的产品。

Zscaler的官员在与企业CIO和CISO的讨论中表示，IT和安全团队面临的一个紧迫问题是：缺乏足够的时间和资源来响应并确定所有安全事件的严重性。这导致无法满足服务水平协议（SLA），安全部门与业务利益相关者之间的关系变得紧张，最重要的是，当关键的安全问题未能得到解决时，会给业务带来重大风险。

针对的安全挑战，Enterprise StrategyGroup的高级分析师MelindaMarks表示，安全团队面临着发布频率更高、速度更快的情况，这意味着错误和配置问题的可能性更高，从而增加了风险。安全团队需要确保能够优先处理高风险的安全问题，以在攻击者发现之前进行修复，因此这变成了一场风险暴露的竞争。

Marks表示：“能够帮助工作流自动化的解决方案可以帮助安全团队更高效地管理风险。”她指出，Zscaler能够在ShiftRight尚未获得客户关注的早期阶段进行收购，对其而言这可能是一个不错的收购，可以增强其后续控制能力，帮助安全团队在软件开发扩展时管理安全风险。

IDC的安全与信任顾问FrankDickson表示，此次收购旨在解决安全团队的普遍问题，许多团队在招聘和留住安全专业人才方面面临困难，而现有人员的工作负担极重。Dickson表示，公司通常只会处理最紧迫的问题，有时会忽视较为重要的警报。

他指出：“安全厂商正在重新定义安全工具的投资回报，改变评估安全工具对人们影响的指标。”他说：“自动化工具变得至关重要，使组织能够以更少的人应对更多的问题。自动化工具最大化了平台的价值，Zscaler收购ShiftRight正是针对这一趋势进行的应对。”