IBM 收購由駭客主導的新創公司 Randori，讓防禦方得以從攻擊者視角審視自身

IBM Security 是全球第二大資安廠商，僅次於 Microsoft，向企業銷售安全軟體與服務。

押注的是：將攻擊者視角的工具——攻擊面管理加上自動化紅隊演練——融入 QRadar XDR 與 X-Force Red，能在攻擊者之前先找出暴露面。

交易條款未披露；Randori 在兩輪融資中已募得近 3,000 萬美元。

Randori 於 2018 年在波士頓創立，創辦人為一名前 Carbon Black 高階主管與一名前紅隊顧問，用執行長 Brian Hazzard 的話說，目的是「確保每個組織都能取得攻擊者的視角」。其 Recon 產品持續測繪對外暴露的資產；Attack 平台則自動化執行真實世界的攻擊，以顯示安全計畫在何處失靈。

IBM 於 2022 年 6 月 6 日宣布這項收購，並計畫將 Randori 的攻擊面管理納入其 QRadar 套件的擴展偵測與回應能力，以其紅隊演練技術強化 X-Force Red 攻擊團隊，並將其洞察輸入為數千名客戶提供的託管安全服務。IBM 不久前才收購端點安全平台 ReaQta，這股推進力道延續至今。

IBM 引用的 ESG 數據顯示，67% 的組織在雲端、第三方與物聯網成長的兩年間，其外部攻擊面出現擴大。

同一份數據顯示，69% 的組織在過去一年曾透過未知、未管理或管理不善的對外暴露資產遭到入侵。

Randori 依據資產對真實攻擊者的吸引力來排定漏洞優先順序，這種判斷基於實際的攻擊手法，而不只是抽象的風險評分。

攻擊能力當時相當稀缺：自動化紅隊演練讓 IBM 的精銳駭客團隊得以擴大規模，超越單靠顧問所能涵蓋的範圍。

當暴露面的增長速度快於防禦能力時，最快的補救方式可能是買下那些能以對手思維思考的人。

截至 2022 年 6 月 6 日，該交易已宣布但尚未完成；IBM 預期在數月內完成，仍須取得監管批准。整合計畫是將 Randori Recon 的持續攻擊面評估納入 QRadar 的 XDR 技術堆疊，將 Randori Attack 的自動化攻擊納入 X-Force Red 的壓力測試，並將 Randori 的洞察納入託管安全服務的威脅偵測。相關報導中並未提及交易完成後的結果。