La société de gestion de l'exposition Brinqa Inc. a annoncé aujourd'hui avoir acquis la société de plateforme offensive de validation et de reporting de sécurité PlexTrac Inc. pour un montant non divulgué.
L'achat ajoute une étape que la plateforme de Brinqa n'avait pas. Brinqa collecte les résultats des scanners, des comptes cloud et des outils de sécurité des applications, puis classe les expositions auxquelles une organisation doit faire face en premier.
Vérifier qu'une mesure corrective a fonctionné a été le travail de quelqu'un d'autre. PlexTrac vend le logiciel utilisé par les testeurs d'intrusion pour effectuer cette vérification et la rédiger, et Brinqa a déclaré qu'il peut désormais couvrir la gestion continue de l'exposition aux menaces, depuis la découverte jusqu'à la remédiation confirmée.
Brinqa a déclaré que les sociétés combinées servent plus de 3 000 clients dans 57 pays, parmi lesquels plus de 25 % des sociétés Fortune 500. Cela en fait le plus grand fournisseur autonome de gestion unifiée de l'exposition, selon la société. Gartner Inc. a nommé les deux sociétés dans son premier Magic Quadrant pour les plateformes d'évaluation de l'exposition l'année dernière.
La validation se situe désormais aux deux extrémités du cycle de remédiation. Les testeurs peuvent établir qu’une exposition est véritablement exploitable avant qu’un ingénieur ne lui soit affecté. Un nouveau test montre ensuite si le problème a réellement disparu. Chaque exploit confirmé et chaque correction de PlexTrac alimente le Cyber Risk Graph de Brinqa, la couche de données sur laquelle s'appuient ses agents d'intelligence artificielle.
Le directeur général de Brinqa, Dan Pagel, a déclaré que PlexTrac « apporte une véritable profondeur de sécurité offensive, grâce à des praticiens qui ont passé des années à prouver exactement comment les attaquants entrent ». En associant cela à la plateforme d'évaluation de Brinqa, les clients peuvent obtenir des preuves qu'ils peuvent présenter à un conseil d'administration, à un auditeur ou à un système d'IA agissant sur les données, a-t-il déclaré.
Dan DeCloss a fondé PlexTrac en 2018 et est son responsable de la marque client. Il rejoint l'équipe de direction de Brinqa et son conseil d'administration et dirigera la pratique de sécurité offensive combinée. Les produits de PlexTrac continueront à se vendre en tant qu'offres autonomes, ont indiqué les sociétés, avec la possibilité de s'étendre ultérieurement à la plate-forme plus large de Brinqa.
Les deux partagent également un investisseur. Insight Partners a dirigé le cycle de croissance de 110 millions de dollars de Brinqa en juin 2021. La série B de 70 millions de dollars de PlexTrac, annoncée en février 2022, était également un accord Insight. Brinqa a été fondée à Austin en 2009. PlexTrac opère à Boise, Idaho.
Brinqa a signalé une croissance de 164 % d'une année sur l'autre des nouvelles réservations pour 2025 et a déclaré que les réservations de nouveaux logos ont plus que doublé d'une année sur l'autre en 2026. La société a fourni des fonctionnalités d'IA au cours de cette période, notamment des interfaces et des agents de protocole de contexte de modèle qui gèrent l'attribution et la déduplication des résultats. Nestlé SA et SAP SE comptent parmi ses clients. PlexTrac compte Expedia Group Inc. et Deloitte sur sa liste.
