
网络安全公司 CrowdStrike 宣布,计划以 7.4亿美元 收购专注于防止未经授权访问的初创企业 SGNL。该交易预计采用现金与股票组合方式融资,有望于明年4月底前完成。
总部位于美国的 SGNL 致力于开发针对敏感系统的即时(JIT)访问策略,以严格限制访问权限。在该模式下,员工和管理员无法全天候无限访问关键系统,仅能在特定需求及条件下获得临时授权。
此举可有效降低账户被攻破后的风险,使攻击者难以长期驻留系统。SGNL 平台不仅在登录阶段,更在会话期间持续监控访问行为。
该系统基于开源 CAEP 技术,一旦检测到风险即可提前终止会话或要求重新验证身份。此外,该技术不仅适用于员工账户管控,还可用于监管人工智能代理与外部系统的交互安全。
CrowdStrike 计划在收购完成后将 SGNL 技术整合至其 Falcon 网络安全平台中。通过此次整合,旨在强化云服务及 SaaS 环境下的访问安全,提供更全面的基于身份的威胁防护能力。

