Barracuda (EUA) adquire Evo Security para construir pilha de segurança de identidade para MSPs

De acordo com pt.wedoany.com-A Barracuda anunciou a aquisição da Evo Security, fornecedora de gerenciamento de identidade e acesso especializada em provedores de serviços gerenciados (MSPs), incorporando recursos de gerenciamento de acesso privilegiado, controle de acesso e resposta a ameaças de identidade em sua plataforma BarracudaONE. Os desafios atuais enfrentados pelos MSPs incluem o aumento de ataques baseados em credenciais, a necessidade de proteger mais ambientes de clientes e evitar o uso de ferramentas de identidade fragmentadas à medida que os clientes adotam operações de infraestrutura impulsionadas por IA em larga escala.

Esta aquisição aborda uma questão central da segurança de identidade: como empacotar controles de identidade para o canal de MSPs, evitando que a implantação se torne mais um projeto de integração. A Barracuda está integrando a Evo Security à sua plataforma mais ampla de resiliência cibernética, a BarracudaONE. A Evo traz tecnologia de IAM projetada para provedores de serviços gerenciados, e não para equipes de segurança empresarial tradicionais. Isso é crucial para MSPs, pois eles não gerenciam um único ambiente, mas dezenas, centenas ou até milhares, cada um com seus próprios usuários, políticas, administradores, endpoints e exceções complexas, onde a proliferação de identidades pode facilmente se transformar em dívida operacional.

A aquisição adiciona à plataforma da Barracuda recursos de gerenciamento de acesso privilegiado, controle de acesso, proteção de identidade e detecção e resposta a ameaças de identidade. A empresa chama essa combinação de "resiliência de identidade". O verdadeiro teste será se os parceiros conseguirão usá-la para reduzir riscos sem adicionar mais consoles, desvios de políticas e trabalho noturno de limpeza de privilégios.

Para MSPs, a identidade se tornou a principal superfície de ataque, com problemas frequentes como roubo de credenciais, abuso de privilégios e movimentação lateral. As pilhas de segurança tradicionais, construídas em torno de filtragem de e-mail, proteção de endpoints e defesa de rede, embora importantes, já não são suficientes para detectar problemas suficientes. A Barracuda acredita que a segurança de identidade precisa ser entregue por meio de uma plataforma multitenant priorizada para parceiros, em vez de adaptar produtos empresariais para provedores de serviços. As ferramentas da Evo são projetadas para controlar quem pode acessar recursos, quando e de que forma, nas operações dos parceiros, incluindo usuários, dispositivos e endpoints. O Barracuda SecureEdge ZTNA fornece acesso de rede com privilégios mínimos orientado por identidade, o Barracuda Entra ID Backup protege usuários e configurações do Microsoft Entra ID contra violações, e o Managed XDR monitora ataques orientados por identidade em sinais de e-mail, endpoints, nuvem e rede.

Rohit Ghai, CEO da Barracuda, contextualizou o negócio na era da IA de agentes, afirmando que tanto identidades humanas quanto não humanas precisam de proteção. Contas de serviço, identidades de máquina, acesso a APIs, agentes automatizados e fluxos de trabalho impulsionados por IA estão expandindo o número de identidades que precisam ser gerenciadas. O gerenciamento de identidades não humanas é tecnicamente desafiador, com permissões frequentemente incorporadas em scripts, integrações, pipelines de CI/CD e ferramentas de terceiros. MSPs podem não ter visibilidade total das dependências de cada cliente, e revogar credenciais incorretamente pode causar interrupções na produção. O foco da Evo em MSPs oferece à Barracuda um ângulo de canal mais confiável. A empresa afirmou que a equipe da Evo já se juntou, os clientes MSP existentes continuarão a receber suporte e a tecnologia será incorporada ao BarracudaONE. O cronograma de integração é crucial; os parceiros precisam saber quais recursos da Evo permanecem independentes, quais migram para o BarracudaONE, como os preços mudarão e se os fluxos de trabalho serão familiares.

Esta aquisição ocorre em um contexto de aumento de gastos com IAM e de atacantes visando cada vez mais a infraestrutura de identidade. O Microsoft Entra ID tornou-se central para o modelo de acesso de muitas organizações, tornando backup, recuperação e integridade de configuração mais importantes. Para investidores, a Barracuda fortalece sua narrativa de plataforma; para MSPs, a integração pode reduzir o atrito de aquisição e treinamento, mas também pode reduzir opções, dependendo da abertura da plataforma e do suporte a ambientes não-Barracuda. MSPs precisam cada vez mais de pilhas de segurança multitenant, automatizadas e fáceis de operar; fornecedores que conseguem resolver esse modelo operacional ganham vantagem de distribuição. A Barracuda agora precisa provar que a abordagem focada em identidade da Evo pode manter sua eficácia durante a aquisição, integração e expansão global.