据报道,ServiceNow公司正在就收购身份管理平台初创公司Veza进行深入谈判。
《The Information》周三晚间援引消息人士的话称,这笔交易价值可能超过10亿美元。这一金额是Veza迄今为止融资总额的四倍多。该公司于今年4月完成了最新一轮融资,投资方包括Workday、Salesforce和谷歌母公司Alphabet旗下的GV基金。
Veza的身份管理平台专门帮助企业保护员工用于访问工作应用程序的账户安全。该平台能够识别应当删除的闲置账户,因为这些账户可能成为潜在的攻击入口。此外,Veza还能发现那些虽然在使用中但拥有超出必要权限的敏感系统访问权限的账户。
该公司表示,其平台还能识别多种其他网络安全问题。一些企业会对重要应用程序实施所谓的职责分离政策,即将工作负载的责任分配给多名员工。例如,公司可能委托一名员工管理数据库内容,同时让另一名员工监控数据库中的恶意更改。Veza能够检测出不符合组织职责分离政策的账户。
据该公司介绍,其平台不仅适用于管理员工账户,还可以管理机器身份。机器身份是指应用程序之间相互交互时使用的账户和集成。该平台可以自动创建企业网络中机器身份的清单。
ServiceNow作为其平台的一部分提供了广泛的网络安全功能。它能够识别企业基础设施中的漏洞,根据风险等级对漏洞进行优先级排序,并识别黑客利用这些漏洞的攻击企图。然而,ServiceNow在管理用户账户和机器身份方面的功能相对有限。如果这次收购成功,Veza的技术将帮助ServiceNow填补这一空白。
这并非ServiceNow首次进行十位数金额的初创公司收购。今年3月,ServiceNow以28.5亿美元收购了Moveworks公司,后者是一家为知识工作者开发人工智能生产力平台的公司。该软件能够自动化处理搜索内部文档和处理帮助台请求等任务。
最近,ServiceNow还以未披露金额收购了风险投资支持的数据管理初创公司data.world。该初创公司提供的平台帮助企业组织在人工智能和分析项目中使用的记录。该平台包含网络安全控制功能,使管理员能够规范哪些员工可以访问哪些业务记录。
据报道,ServiceNow最早可能在下周宣布收购Veza的消息。
Q&A
Q1:Veza是一家什么样的公司?主要做什么业务?
A:Veza是一家网络安全初创公司,专门提供身份管理平台服务。该平台主要帮助企业保护员工账户安全,能够识别闲置账户和权限过度的账户,还可以检测违反职责分离政策的账户,并管理应用程序间交互使用的机器身份。
Q2:ServiceNow为什么要收购Veza?
A:ServiceNow虽然提供广泛的网络安全功能,但在管理用户账户和机器身份方面功能相对有限。收购Veza可以帮助ServiceNow填补这一技术空白,完善其网络安全产品组合,增强在身份管理领域的竞争力。
Q3:这笔收购交易的金额有多大?
A:据《The Information》报道,这笔交易价值可能超过10亿美元,这一金额是Veza迄今为止融资总额的四倍多。如果交易成功,预计ServiceNow最早可能在下周宣布收购消息。
好文章,需要你的鼓励
绿米推出智能门锁U400,采用超宽带技术检测携带iPhone或Apple Watch的用户实现全自动解锁。该产品支持苹果钱包添加家庭钥匙,兼容Siri语音控制。除UWB解锁外,还提供实体钥匙、指纹识别、密码等多种开锁方式。基于Thread协议需配合兼容设备使用,要求iPhone 11及以上版本或Apple Watch Series 6及以上。售价270美元,现已在美国等地上市。
剑桥大学研究团队首次系统探索AI在多轮对话中的信心判断问题。研究发现当前AI系统在评估自己答案可靠性方面存在严重缺陷,容易被对话长度而非信息质量误导。团队提出P(SUFFICIENT)等新方法,但整体问题仍待解决。该研究为AI在医疗、法律等关键领域的安全应用提供重要指导,强调了开发更可信AI系统的紧迫性。
热门AI驱动的VS Code衍生工具如Cursor、Windsurf等被发现推荐Open VSX注册表中不存在的扩展程序,为恶意攻击者发布同名恶意软件包创造机会。这些IDE继承了微软扩展市场的官方推荐列表,但这些扩展在Open VSX中并不存在。攻击者可利用此漏洞上传恶意扩展,当开发者安装推荐扩展时可能导致敏感数据泄露。
威斯康星大学研究团队开发出Prithvi-CAFE洪水监测系统,通过"双视觉协作"机制解决了AI地理基础模型在洪水识别上的局限性。该系统巧妙融合全局理解和局部细节能力,在国际标准数据集上创造最佳成绩,参数效率提升93%,为全球洪水预警和防灾减灾提供了更准确可靠的技术方案。