资安业者Rapid7以3.35亿美元买下威胁情报服务IntSights

打造知名渗透测试工具Metasploit的资安业者Rapid7周一（7/19）宣布，将以3.35亿美元的股票及现金，买下威胁情报业者IntSights Cyber Intelligence，整合双方的资源来迎战未来的资安风险。

成立于2000年的Rapid7致力于将安全解决方案整合到客户的组织中，所提供的资安产品从使用者行为分析、漏洞管理、应用程序安全测试、纪录管理、渗透测试到云端安全等，也提供安全与产品顾问服务，或是协助客户进行资安训练。至于IntSights Cyber Intelligence则定位为网络威胁情报公司，提供威胁情报平台、漏洞风险分析、第三方威胁评估、威胁缓解服务，也会监控暗网中的活动。

Rapid7表示，在转型至数字化的时代，爆炸性成长的攻击表面促使安全团队必须尽早展开内部与外部环境的安全侦测，然而，绝大多数的安全团队却被环境中的大量资料所淹没，再加上资源不足而造成过大的负担，往往很难辨识出需要及早采取补救措施的缺口。

Rapid7的强项在于来自社群的威胁情报与对客户环境的深入了解，而IntSights则具备外部威胁情报能力，双方的整并将让Rapid7的客户能够同时看见来自各方的威胁、监控攻击表面、取得各种见解，同时主动缓解威胁，该并购案也可用来强化Rapid7的InsightIDR云端侦测与回应能力。

负责侦测与回应的Rapid7资深副总裁Richard Perkett坦承，现在并不缺乏威胁情报资讯，问题在于有太多的资讯缺乏脉络，替责任已过重的安全团队制造太多的警报噪音并带来额外的工作，借由整合InsightIDR的外部威胁情报能力，期望能替安全团队带来更广泛的能见度，而可在传统与现代的环境中侦测内部与外部威胁，让他们能够快速地展开调查，搜捕与抑制威胁。

在宣布此一并购消息之后，Rapid7当天在那斯达克的股价上涨了1.66%，以103.43美元作收。