Sécurité IT : Amazon Web Services acquiert Sqrrl, une spin-off de la NSA

Amazon Web Services (AWS) prend le contrôle de Sqrrl, un spécialiste Big Data et sécurité IT qui a été proche de l’agence américaine de renseignement NSA.

Amazon Web Services (AWS) annonce l’acquisition de la start-up Sqrrl, spécialisée dans la sécurité IT.

Le montant de la transaction n’a pas été rendu public. Selon le Boston Business Journal, il dépasserait 40 millions de dollars.

Sqrrl a été créée par des ex-collaborateurs de la NSA (National Security Agency), également co-auteurs du logiciel de base de données Accumulo au sein de la puissante agence de renseignement américaine.

Dirigée par Mark Terenzoni (un ex-responsable de F5 Networks), Sqrrl a été fondée en 2012 à Cambridge (Massachusetts).

Mark-Terezoni-CEO-Sqrrl-ex-NSA
Mark Terenzoni, CEO de Sqrrl (ex-F5 Networks)

La start-up a développé une solution de détection de comportements suspects en termes de menaces de sécurité à l’encontre des systèmes d’information.

Elle rapproche et traite un ensemble de données issues des annuaires, des log-in, journaux DNS, données des ‘proxys’, flux d’informations externes, transactions, etc.

A partir de ces données, le logiciel détecte les comportements suspects, en identifiant l’origine, les auteurs et en évaluant l’exposition aux risques pour l’organisation.

Il s’agit donc de traitements de type ‘analytics’. Des seuils de déclenchement (’triggers’) sont définis par rapport aux risques de sécurité. Une syntaxe de requêtes graphique permet de déceler automatiquement des profils de comportement à risques.

Le total des financements recueillis depuis sa création atteindrait 28,5 millions de dollars.

Cette acquisition survient alors qu’AWS a annoncé en novembre 2017 la création  de nouveaux data centres (à la localisation géographique mystérieuse) pour augmenter les moyens de calcul et de stockage de données destinés à ses clients stratégiques.

L’un des objectifs est d’orienter le nombre d’administrations américaines déjà clientes vers des offres plus étoffées dans le secteur de la sécurité (« new AWS Secret Region« ).

En août 2017, AWS avait annoncé la création d’Amazon Macie, du nom d’une plateforme de sécurité IT exploitant le machine learning, simultanément à l’acquisition d’une autre start-up de la sécurité (Harvest.ai).

Face à Google et Microsoft (Azure), AWS continue de dominer le marché du cloud public avec un chiffre d’affaires de 4,58 milliards de dollars au troisième trimestre 2017.

Sqrrl, une solution d'analyse de comportements suspects avec interface graphique
La solution de Sqrrl crée des ‘triggers’ sur les risques de sécurité et repère les comportements suspects sur le réseau.

(article produit par APM)