預計閱讀 1 分鐘原文來源
併購概況
美國工控資安公司 Dragos 於 9 月 21 日正式完成對 runZero 與 NetRise 兩家企業的收購,並將其技術納入自家平台。此舉標誌著 Dragos 從原本聚焦 OT(營運技術)與工業控制系統(ICS)資安,向涵蓋 IT、IoT、OT 以及其他延伸營運技術(xOT)的全方位資安防護邁進。值得注意的是,Dragos 早在 6 月已收購 Phosphorus,本次併購形成三家公司技術的縱向整合。
技術整合與平台價值
- runZero:提供 曝險管理(Exposure Management)功能,能同時掃描 IT、IoT 與 OT 環境,將來自不同來源的資產與風險情報彙整至單一視圖,協助防禦團隊即時掌握資產分布與潛在曝險。
- NetRise:專注於 OT 裝置內部的 軟體組成分析(Software Bill of Materials),透過深度掃描找出隱藏在設備韌體與應用程式中的漏洞,讓企業清楚了解實際運行於 OT 裝置上的軟體版本與安全缺口。
- Phosphorus:提供威脅情報與惡意程式樣本,補強偵測與回應能力。
Dragos 表示,結合上述三家的資產盤點、風險識別、軟體分析與修復功能,將打造一條 xOT 資安平台,從資產可視化到漏洞修補形成閉環,提升企業在跨域環境中的防禦深度與效率。
市場影響與未來展望
此次併購回應了產業對 跨域資安(跨 IT、IoT、OT)的迫切需求。隨著智慧製造、能源管理與自動化物流等領域的數位化加速,資產與系統的邊界日益模糊,單一領域的防護已難以應付複雜的攻擊向量。Dragos 的整合平台有望成為大型企業與關鍵基礎設施的首選解決方案,提升整體風險可見度與回應速度。
對於資安從業人員與決策者而言,關注 Dragos xOT 平台 的正式上線時間、定價模式以及與既有 SIEM(安全資訊與事件管理)或 SOAR(安全編排與自動化)工具的整合方式,將是未來幾個月的重點。
資安日報 與 資安週報 現已推出免費電子報,提供每日與每週的資安要聞,協助讀者快速掌握全球與臺灣最新資安脈動。
分享
