Cisco heeft de overname van het Israëlische cybersecuritybedrijf Astrix Security afgerond. De transactie bedraagt ongeveer 400 miljoen dollar. Astrix richt zich op de beveiliging van niet-menselijke identiteiten zoals AI-agenten, geautomatiseerde processen en API-sleutels, een segment dat door de opkomst van AI snel aan belang wint.
Astrix Security werd in 2021 opgericht door Alon Jackson en Idan Gour, beiden veteranen van de Israëlische militaire inlichtingeneenheid 8200. Het bedrijf ontwikkelde technologie voor het beveiligen van software-agenten, geautomatiseerde processen en API-sleutels. Waar traditionele identiteitsbeveiliging zich richt op menselijke gebruikers, opereren deze niet-menselijke identiteiten vaak buiten het zicht van IT-afdelingen, terwijl ze wel over verregaande toegangsrechten beschikken.
Groeiend aanvalsoppervlak
Bedrijven integreren AI-agenten in hoog tempo in hun dagelijkse operaties. Deze agenten krijgen vaak brede machtigingen om te communiceren met interne systemen en externe diensten. Volgens CTECH is slechts een kwart van de organisaties momenteel in staat effectieve monitoring toe te passen op de activiteiten van dergelijke autonome systemen, wat een aanvalsoppervlak creëert dat met reguliere tools voor identiteitsbeheer lastig te controleren is.
Integratie in Cisco-portfolio
Cisco is van plan de technologie van Astrix te integreren in het eigen beveiligingsportfolio. De mogelijkheden van de startup worden toegevoegd aan Cisco Identity Intelligence en Zero Trust-applicaties zoals Duo en Secure Access. Het bedrijf stelt dat de combinatie van zijn zichtbaarheid op netwerkniveau met de gespecialiseerde kennis van Astrix het mogelijk maakt om niet alleen de identiteit van een agent vast te stellen, maar ook afwijkend gedrag in realtime te detecteren. Deze data worden vervolgens doorgezet naar systemen zoals Splunk voor incidentrespons.
Cisco geeft aan hiermee de volledige levenscyclus van een AI-agent te willen beheren, van eerste autorisatie tot het intrekken van toegangsrechten. Het bedrijf verwacht dat dit voorkomt dat overmatige privileges leiden tot datalekken of aanvallen op de toeleveringsketen.
Financiële achtergrond
Astrix had voor de overname in totaal 85 miljoen dollar aan durfkapitaal opgehaald, waaronder een ronde van 45 miljoen dollar in december 2024. Onder de investeerders bevonden zich Menlo Ventures en Anthropic.
