Menlo收购CDR供应商Votiro，以保护协作工具

Menlo Security收购了一家由一位长期任职于 IBM 的高管领导的数据和文件安全供应商，旨在更有效地保障基于云的应用程序和协作工具的安全。

这家总部位于硅谷的企业浏览器公司表示，据公司总裁Bill Robbins称，位于得克萨斯州奥斯汀的Votiro在内容解除武装与重建以及数据丢失防护方面的能力，将通过实时消除威胁，并在不干扰用户工作流程的情况下促进人工智能驱动的数据保护，从而补充Menlo现有的安全工具。

“回顾Menlo的愿景，它始于网络隔离和安全的企业浏览器，” Robbins告诉Information Security Media Group，“但我们一直在不断发展，真正思考工作场所的安全问题。在现代工作空间中，无论是Google Docs，还是Microsoft 365，人们总是在使用浏览器。他们还在使用像 Slack 和 Teams 这样的协作工具。”

Votiro成立于 2010 年，拥有 50 名员工，已筹集到 2550 万美元的外部资金，最近刚刚完成了由Harvest Lane Asset Management领投的 1150 万美元的 A 轮融资。自 2021 年 8 月起，该公司由Ravi Srinivasan领导，他曾在 IBM 工作超过 13 年，最后担任负责信息安全战略和产品管理的职务。

Votiro在内容解除武装与重建、数据丢失防护方面的独特之处

Robbins表示，Menlo旨在通过保护浏览器内、软件即服务（SaaS）应用程序以及云协作工具中的用户活动，来保障现代工作环境的安全。收购Votiro与这一战略相符，因为它能增强数据安全，并防范隐藏在文件和文档中的威胁。他称，传统的端点和网络安全解决方案不足以保护现代工作流程。

“在我们朝着工作空间安全迁移的过程中，思考如何继续扩展我们的保护范围，一直是我们努力的方向。” Robbins说。

Robbins称，Menlo选择收购Votiro，而不是继续合作，是为了完全掌控该技术，避免依赖外部公司，并防止竞争对手收购这家公司。从头开发一个专有解决方案需要大量的时间和资源，而技术尽职调查表明，Votiro的技术架构精良，这使得并购颇具吸引力。

“我们本可以继续合作，但你永远不知道会发生什么，” 他说，“你不知道他们是否会被其他人收购。你也不知道他们的路线图是否会与你的完全一致。我们本可以自己开发，但那肯定需要时间。在我们进行技术尽职调查时，我们真的很喜欢Votiro解决方案的构建方式。”

Robbins说，与依赖繁琐规则和政策的传统数据丢失防护解决方案不同，Votiro在内容解除武装与重建以及数据丢失防护方面的方法，能在不干扰用户工作流程的情况下增强安全性。Votiro的内容解除武装与重建技术通过拆解和重建文件以去除恶意元素，实时降低威胁，而其数据丢失防护解决方案则利用人工智能实现数据保护的自动化和现代化，摒弃了基于规则的措施。

“它真正符合在不影响用户工作流程的前提下提供安全保障的整体理念，” Robbins说，“不是简单地阻止文件，而是如果文件中有恶意软件，我们基本上能够利用Votiro将文件拆分，消除威胁，重建文件，并几乎实时地将其返还给用户，这样他们就不会问：‘嘿，为什么这个文件被阻止了，我无法访问它？’”

Votiro的技术将如何应对生成式人工智能热潮

Robbins说，人工智能工具的兴起增加了企业敏感数据在不知不觉中被上传到公共人工智能模型的风险，这使得数据安全和政策执行比以往任何时候都更加关键。企业必须监控和规范人工智能的使用，以防止数据泄露和合规风险，Robbins表示，Votiro基于人工智能的数据丢失防护方法有助于防止敏感的个人身份信息（PII）和个人健康信息（PHI）被滥用。

“人们在使用人工智能工具，” Robbins说，“他们认为，‘嗯，我可以上传这些信息，然后再把它取回来。’但我们知道事实并非如此，对吧？一旦信息被上传到公共人工智能工具中，就永远消失了。所以，能够实时阻止和监控这一行为，以保护个人身份信息和个人健康信息，是此次收购中数据丢失防护部分的一个非常重要的应用场景。”

Robbins说，现代工作环境以云为先，这意味着数据通过软件即服务应用程序存储和访问，而不是通过本地设备。由于员工每天使用多个平台并在这些平台之间传输数据，Robbins表示，确保应用程序间的安全数据流，并防止未经授权的访问或数据泄露，是企业安全的下一个前沿领域。

“真正的威胁越来越围绕着CISO的同事们，也就是他们所在组织的员工，如何使用浏览器，如何使用基于 SaaS 的应用程序，以及他们如何在这些应用程序、应用和协作工具之间访问和传输数据，” Robbins说，“所以，我们认为大多数CISO都会朝着这个方向思考。”

Robbins说，Menlo将跟踪客户满意度、收入留存率、交叉销售机会，以及对与谷歌和思科的战略合作伙伴关系的影响，以此评估收购Votiro的成效。Votiro是Menlo 14 年历史中的首次收购，他表示，虽然公司的主要重点是有机增长，但Menlo仍对符合其工作空间安全愿景的其他交易持开放态度。

“在我们消化这次收购的同时，只要潜在的小型技术能够真正支持并提升我们保障下一代工作空间安全的能力，我们就会一直关注它们。” Robbins说。