Google a annoncé aujourd’hui avoir conclu un accord pour acquérir Mandiant pour environ 5,4 milliards de dollars afin de renforcer sa sécurité cloud.
Google a précisé que Google Cloud propose déjà un certain nombre de services de sécurité, notamment BeyondCorp Enterprise pour le Zero Trust, VirusTotal pour les contenus malveillants et les vulnérabilités, Chronicle pour l’analyse et l’automatisation de la sécurité, ainsi que la plateforme Security Command Center de gestion des risques en plus de la Cybersecurity Action Team de l’entreprise.
Avec Mandiant, Google étoffe son offre avec une plateforme XDR, renseignement sur les menaces, réponse aux incidents, l’automatisation et la détection et réponse managées (MDR).
« Les organisations du monde entier sont confrontées à des défis sans précédent en matière de cybersécurité, car la sophistication et la gravité des attaques autrefois utilisées pour cibler les grands gouvernements servent désormais à viser des entreprises de tous les secteurs », a déclaré Thomas Kurian, PDG de Google Cloud. « Nous sommes impatients d’accueillir Mandiant au sein de Google Cloud afin de renforcer encore notre suite d’opérations de sécurité et nos services de conseil, et d’aider nos clients à relever leurs défis de sécurité les plus importants. »
« La cybersécurité n’a jamais été aussi cruciale », a déclaré Kevin Mandia, PDG de Mandiant. « Depuis notre création en 2004, la mission de Mandiant consiste à lutter contre les cyberattaques et à protéger nos clients contre les menaces les plus récentes. À cette fin, nous sommes ravis d’unir nos forces à celles de Google Cloud. Ensemble, nous fournirons notre expertise et nos renseignements à grande échelle, transformant ainsi le secteur de la sécurité. »
Google envisage ses opérations de sécurité comme un point central de renseignement, d’analyse et d’exploitation couvrant les environnements sur site, Google Cloud et les autres fournisseurs cloud dans des environnements multicloud.
« Google Cloud est profondément engagé à soutenir les partenaires technologiques des deux entreprises, notamment l’écosystème des terminaux », a déclaré. « Cette acquisition permettra aux intégrateurs systèmes, aux revendeurs et aux fournisseurs de services de sécurité managés de proposer des solutions plus larges à leurs clients. »
La fusion devrait être finalisée plus tard cette année.
À lire aussi : SIEM vs. SOAR vs. XDR : quelles différences ?
Rattraper Microsoft
Selon certaines informations, Microsoft aurait également souhaité acquérir Mandiant, mais Google a finalement surenchéri.
C’est une bonne chose pour Google, estime Jeff Pollard, vice-président et analyste principal chez Forrester.
Pollard a déclaré que Google Cloud « tente de rattraper Microsoft dans le domaine de la cybersécurité et ne dispose pas des avantages intrinsèques de ses concurrents dans l’entreprise : les terminaux et l’Active Directory. Cela l’oblige à payer le prix fort et à se montrer plus offensif, ce qu’il a signalé être disposé à faire. »
Il a ajouté que « des lacunes importantes subsistent pour l’entité issue de la fusion. La plus critique concerne peut-être les terminaux d’entreprise. GCP s’appuie sur l’EDR pour compléter son offre XDR ; nous nous attendons donc à ce qu’un outil EDR soit le prochain élément sur sa liste d’acquisitions. »
À lire aussi : Les meilleures solutions de détection et de réponse sur les terminaux (EDR)
Un nouveau bouleversement majeur pour Mandiant
L’année a été mouvementée pour Mandiant, qui s’est séparé de FireEye l’an dernier. Comme l’a formulé Pollard : « Après son divorce avec FireEye, Mandiant est resté célibataire très peu de temps avant que les prétendants ne se manifestent. »
FireEye a ensuite fusionné avec la branche entreprise de McAfee, et l’entité issue de la fusion a été rebaptisée Trellix en janvier, un nom auparavant associé à Mandiant.
Mais même la fusion entre FireEye et McAfee n’est pas encore tout à fait finalisée, puisque l’activité cloud entreprise de McAfee sera scindée pour donner naissance à une société distincte, dont le nom n’a pas encore été annoncé.
À lire ensuite : Les principales entreprises de cybersécurité en 2022