Репортаж от Wedoany，Компания Barracuda объявила о приобретении Evo Security, поставщика решений для управления идентификацией и доступом, ориентированных на управляемых поставщиков услуг (MSP). В результате сделки в платформу BarracudaONE будут включены возможности управления привилегированным доступом, контроля доступа и реагирования на угрозы идентичности. Среди текущих проблем MSP — рост атак на основе учетных данных, необходимость защиты большего числа клиентских сред, а также стремление избежать использования разрозненных инструментов идентификации при масштабном внедрении клиентами ИИ-управляемой инфраструктуры.
Данное приобретение затрагивает ключевой вопрос идентификационной безопасности: как упаковать средства управления идентификацией для канала MSP, избежав превращения процесса развертывания в очередной интеграционный проект. Barracuda интегрирует Evo Security в свою более широкую платформу киберустойчивости BarracudaONE. Evo предлагает технологии IAM, разработанные специально для управляемых поставщиков услуг, а не для традиционных корпоративных команд безопасности. Это критически важно для MSP, поскольку они управляют не одной средой, а десятками, сотнями или даже тысячами, каждая из которых имеет своих пользователей, политики, администраторов, конечные точки и сложные исключения. Расползание идентификационных данных легко превращается в операционный долг.
Приобретение добавляет в платформу Barracuda возможности управления привилегированным доступом, контроля доступа, защиты идентификации, а также обнаружения угроз идентичности и реагирования на них. Компания называет эту комбинацию «идентификационной устойчивостью». Реальная проверка заключается в том, смогут ли партнеры действительно снизить с ее помощью риски, не добавляя при этом новых консолей, дрейфа политик и ночной работы по очистке привилегий.
Для MSP идентификация стала основной поверхностью атак: участились кражи учетных данных, злоупотребление правами доступа, боковое перемещение. Традиционные стеки безопасности, построенные вокруг фильтрации электронной почты, защиты конечных точек и сетевой обороны, хотя и важны, но уже недостаточны для выявления достаточного количества проблем. Barracuda считает, что идентификационная безопасность должна предоставляться через многопользовательскую платформу, ориентированную на партнеров, а не путем адаптации корпоративных продуктов для поставщиков услуг. Инструменты Evo предназначены для контроля того, кто, когда и каким образом может получить доступ к ресурсам в операционной среде партнера, включая пользователей, устройства и конечные точки. Barracuda SecureEdge ZTNA обеспечивает управляемый идентификацией сетевой доступ с минимальными привилегиями, Barracuda Entra ID Backup защищает пользователей и конфигурации Microsoft Entra ID от повреждений, а Managed XDR отслеживает атаки, управляемые идентификацией, по сигналам электронной почты, конечных точек, облака и сети.
Генеральный директор Barracuda Рохит Гхай рассматривает эту сделку в контексте эпохи агентного ИИ, полагая, что защите подлежат как человеческие, так и нечеловеческие идентификаторы. Сервисные учетные записи, машинные идентификаторы, доступ к API, автоматизированные агенты и ИИ-управляемые рабочие процессы расширяют количество идентификаторов, требующих управления. Управление нечеловеческими идентификаторами технически сложно: права доступа часто встроены в скрипты, интеграции, CI/CD-конвейеры и сторонние инструменты. MSP могут не иметь полного представления о зависимостях каждого клиента, и ошибочный отзыв учетных данных может привести к сбоям в производстве. Сосредоточенность Evo на MSP предоставляет Barracuda более надежный канальный ракурс. Компания сообщает, что команда Evo уже присоединилась к ним, существующие клиенты MSP продолжат получать поддержку, а технологии будут встроены в BarracudaONE. График интеграции имеет решающее значение: партнерам необходимо понимать, какие функции Evo останутся независимыми, какие будут перенесены в BarracudaONE, как изменится ценообразование и будут ли рабочие процессы привычными.
Данное приобретение происходит на фоне роста расходов на IAM и все более частых атак злоумышленников на идентификационную инфраструктуру. Microsoft Entra ID стала ядром модели доступа для многих организаций, поэтому резервное копирование, восстановление и целостность конфигураций становятся все более важными. Для инвесторов Barracuda усиливает платформенную историю; для MSP интеграция может снизить трения при закупках и обучении, но также может уменьшить выбор в зависимости от открытости платформы и поддержки сред, отличных от Barracuda. MSP все больше нуждаются в многопользовательском, автоматизированном и простом в эксплуатации стеке безопасности. Поставщики, способные решить эту операционную модель, получают дистрибутивное преимущество. Теперь Barracuda необходимо доказать, что идентификационно-ориентированный подход Evo сохранит свою эффективность в условиях приобретения, интеграции и глобального расширения.
