Infoblox heeft de overname van Axur afgerond, een aanbieder van AI-gestuurde detectie van externe dreigingen en digital risk protection. De combinatie koppelt DNS-gebaseerde beveiliging aan dreigingsdetectie buiten de traditionele netwerkgrenzen, waaronder sociale media, app-stores en het dark web. Infoblox kondigt tegelijk Digital Risk Protection Services aan en legt hiermee de basis voor een breder Exposure Management-platform.
Met de afronding van de overname integreert Infoblox de capaciteiten van Axur in zijn eigen beveiligingsportfolio. Axur is actief in het detecteren van dreigingen op het externe aanvalsoppervlak: phishing, merkmisbruik, directie-imitatie en gelekte inloggegevens, verspreid over het web, sociale platforms, mobiele apps en het dark web.
Digital risk protection als nieuwe dienst
Infoblox kondigt Digital Risk Protection Services (DRPS) aan. Volgens het bedrijf scant de dienst dagelijks meer dan 40 miljoen URL’s met behulp van multimodale AI om dreigingen te detecteren en te valideren. Daarna bevestigt het systeem daadwerkelijk misbruik en automatiseert het het offline halen van aanvallersinfrastructuur.
DRPS-bevindingen worden rechtstreeks gekoppeld aan Infoblox Threat Defense, zodat kwaadaardige bestemmingen geblokkeerd kunnen worden terwijl takedowns nog lopen. Infoblox stelt dat hierbij ook wordt vastgesteld welke interne systemen contact maken met deze bestemmingen, en dat het bijbehorende risico binnen enkele minuten na detectie herleid kan worden naar de organisatie.
Stap naar continuous threat exposure management
Infoblox positioneert DRPS als de eerste bouwsteen van een breder Exposure Management-platform. Het bedrijf geeft aan dit platform de komende maanden stapsgewijs uit te breiden, met als doel een continue aanpak te bieden voor het verminderen van risico’s over het volledige aanvalsoppervlak van een organisatie.
President en CEO Scott Harrell stelt dat de combinatie van Axurs detectie- en takedown-capaciteiten met de DNS-gebaseerde aanpak van Infoblox de beveiliging uitbreidt voorbij de traditionele netwerkgrenzen.
Verrijking van threat intelligence
De overname versterkt ook Infoblox Threat Intel. Waar Infoblox zich richtte op DNS als middel om dreigingen te detecteren en te verstoren, was Axur gericht op het ontstaan van dreigingen in het bredere digitale ecosysteem. Renée Burton, vice president threat intelligence bij Infoblox, geeft aan dat de gecombineerde databronnen externe signalen koppelen aan inzicht op DNS-niveau, wat klanten meer context biedt bij het reageren op dreigingen.
Fabio Ramos, CEO van Axur, meldt dat de aansluiting bij Infoblox de mogelijkheid biedt om externe threat intelligence te combineren met diepgaand netwerkinzicht en de activiteiten wereldwijd op te schalen.
Infoblox geeft aan de integratie van Axurs mogelijkheden stapsgewijs door te voeren. Verdere details worden gedeeld naarmate de integratie vordert.