Pour gérer vos consentements :
Categories: CloudSécurité

Microsoft lorgne sur Aorato pour sécuriser Active Directory

Les services de sécurité, que construit Aorato autour d’Active Directory ont visiblement impressionné Microsoft. L’éditeur de Redmond serait ainsi en pourparlers pour racheter l’entreprise israélienne, croit savoir le Wall Street Journal. Une information non confirmé du côté des deux protagonistes.

Créée en 2011 par des experts en sécurité issus pour certains de l’industrie de la Défense, Aorato s’est spécialisé dans la sécurisation d’Active Directory, le service d’annuaire qui équipe la quasi totalité des plus grosses (notamment) firmes de la planète. Pour se distinguer de l’existant en matière de sécurisations des annuaires LDAP, l’éditeur a développé la solution Directory Services Application Firewall (DAF) basée sur l’analyse comportementale et contextuelle des entités (utilisateurs, terminaux, serveurs…) dans le réseau pour déterminer le plus justement possible les activités suspectes.

Des liens historiques avec Microsoft

Hier, mardi 15 juillet, la société de sécurité mettait en évidence une faille critique d’Active Directory propre au vieillissant protocole d’identification NTLM toujours utilisé, bien qu’indirectement, dans Active Directory pour des raisons de rétrocompatibilité. Faille que Microsoft déclare ne pas être en mesure de combler pour des questions de conception du protocole dont il n’a pas la maîtrise alors que Aorato considère la vulnérabilité comme un problème d’implémentation. Acquérir le savoir-faire d’Aorato permettrait ainsi à Microsoft d’apporter une solution efficace aux problématique de sécurité des ses clients Active Directory.

Les relations entre Aorato et Microsoft ne sont pas nouvelles. Les cofondateurs Idan Plotnik (CEO) et Ohad Plotnik (responsable des services professionnels) ont, par le passé, été primés du prix Most Valuable Professional (MVP) par Microsoft dans la catégorie sécurité d’entreprise. Le responsable de la R&D Michael Dolinsky a pour sa part été responsable développement chez Microsoft notamment autour d’Office 365 BI Services, Direct Access et Unified Access Gateway.

200 millions de dollars

Le 1er juillet dernier, Aorato faisait son entré dans le programme Microsoft Active Protections (MAPP) propre au Microsoft Security Response Center (MSRC) et qui vise à fournir aux partenaires des informations sur les vulnérabilités des produits de Redmond en amont du traditionnel patch de sécurité mensuel. Ce qui permet aux firmes membres du MAPP d’anticiper la résolution des problèmes de leurs clients.

Fondé avec un financement de départ de 10 millions de dollars apporté par Accel Partners, Innovation Endeavors (le fonds codétenu par Eric Schmidt et Dror Berman), Gilot Capital Partner, et les investisseurs privés Rakesh Loonkar et Mickey Boodaei (notamment confondateurs de Trusteer racheté par IMB pour 650 millions de dollars en 2013), Aorato pourrait être racheté 200 millions de dollars, toujours selon les informations du quotidien américain. Une belle culbute pour les investisseurs, donc. L’accord pourrait être finalisé au cours des deux prochains mois.

crédit photot © Nikuwka – shutterstock

A lire aussi :

Recent Posts

Le Réseau interministériel de l’État, sujet à dépendance

La Cour des comptes appelle à formaliser et à professionnaliser certains aspects du RIE, tout…

6 heures ago

Etalab en position de faiblesse au sein de la Dinum

La Cour des comptes attire l'attention sur le risque d'affaiblissement d'Etalab, privé, ces dernières années,…

8 heures ago

Une Dinum « balbutiante » sur l’open data et les logiciels libres

Missions historiques de la Dinum, l'ouverture des données publiques et la promotion des logiciels libres…

10 heures ago

Pour son premier LLM codeur ouvert, Mistral AI choisit une architecture alternative

Pour développer une version 7B de son modèle Codestral, Mistral AI n'a pas utilisé de…

1 jour ago

Microsoft x Inflection AI : l’autorité de la concurrence britannique lance son enquête

L’Autorité de la concurrence et des marchés (CMA) britannique ouvre une enquête sur les conditions…

1 jour ago

Thomas Gourand, nouveau Directeur Général de Snowflake en France

Thomas Gourand est nommé Directeur Général pour la France. Il est chargé du développement de…

1 jour ago