グーグルがサイバーセキュリティSiemplifyを買収、Google CloudのChronicleの一部に

サイバーセキュリティ侵害の件数は高水準で推移しているため、法人ITにおける信用とビジネスの拡大を真剣に考える企業は、この問題に取り組むために投資を続ける必要がある。そのため、Google（グーグル）は、クラウドベースおよび法人向けセキュリティの事業を強化することで、新年をスタートさせようとしている。同社は米国時間1月4日、イスラエルに拠点を置くサイバーセキュリティのスタートアップSiemplify（シンプリファイ）を買収したことを明らかにした。Siemplifyは、企業向けのエンド・ツー・エンドのセキュリティ・サービス、一般にセキュリティ・オーケストレーション、自動化、対応（SOAR）サービスと呼ばれるものに特化している。

この買収は、イスラエルのメディアですでに報道され噂されていたが、今回、GoogleそしてSiemplifyのCEOで共同創業者のAmos Stern（アモス・スターン）氏がともに買収を認め、SiemplifyがGoogle Cloud Platformに、具体的にはそのChronicle業務に統合されることを明らかにした。

GoogleとSiemplifyは、買収価格についてのTechCrunchの質問には答えなかったが、この取引に近い情報筋は5億ドル（約580億円）だと明らかにした（この数字は、先の報道でも言及されている）。

Chronicleはもともと、Googleの古いムーンショット取り組みであるGoogle「X」とともに、法人向けセキュリティ企業として設立された。検索大手であるGoogleが、クラウド市場2強のMicrosoft（マイクロソフト）のAzureとAmazon（アマゾン）のAWSを猛追しようと、クラウドサービス事業を中心に機能やサービスを拡充して法人売上高の拡大を図る一環として、Chronicleは2019年にGoogle Cloud経由でGoogle本体に移行した。

関連記事：エンタープライズセキュリティサービスのChronicleがGoogle Cloudに統合へ

Siemplifyは2019年5月に最後のラウンドを実施し、合計5800万ドル（約67億円）を調達した。投資家にはGeorgian、83North、Jump Capital、G20 Venturesの他、多数の個人も含まれていた。Siemplifyは現在、本社をニューヨークに置いているが、同社はイスラエルで創業し、現在も同国に研究開発部門を持っている。そのため、今回の買収はGoogleにとって初の米国外でのサイバー企業買収ということになる。

Googleの買収は、サイバーセキュリティの世界において重要な時期に行われた。全体像として、サイバーセキュリティ侵害が衰える兆しがないのは、悪意のあるハッカーがこれまで以上に巧妙な手口で仕掛け、そして組織や消費者がインフラや日常の活動をますますオンラインやクラウドに移行させているためにターゲットがますます魅力的なものになっていることに起因している。

Chronicleは、サイバーセキュリティの遠隔測定用プラットフォームとして構築された。具体的には、あらゆるデバイスやネットワーク上のデータの動きを追跡し、侵害を検知・阻止するためのてがかりを得る方法となる。SOARプラットフォームは、この活動の顧客インターフェース要素であり、セキュリティ運用の専門家が活動を管理・監視し、（自動または手動の）修復プロセスを開始し、将来同じことが起こらないようにするためにすべてを記録するのに使用される。Googleがより多くの顧客を獲得するためにサービスや自動化を追加していく中で、SOARの機能を増やすことは同社にとって論理的な次のステップだ。

「Siemplifyプラットフォームは、セキュリティチームがリスク管理を強化し、脅威に対処するためのコスト削減を可能にする直感的なワークベンチです。Siemplifyは、セキュリティオペレーションセンターのアナリストがエンド・ツー・エンドで業務を管理し、サイバー脅威に迅速かつ正確に対応し、アナリストとの対話を重ねることでより賢くなることを可能にします。この技術はまた、ケースロードの削減、アナリストの生産性の向上、ワークフロー全体の可視性の向上により、SOCのパフォーマンスを改善します」とGoogle Cloud SecurityのGMであるSunil Potti（スニル・ポッティ）氏は買収を発表したブログの中で書いている。「Siemplifyの機能をChronicleに統合するのは、企業のセキュリティ運用の近代化と自動化を支援できるようにするためです」。