Elastic收购build.security以扩展云原生环境的安全

去年 11 月，在 YL Ventures 牵头的情况下，以色列创业公司 build.security 获得了 600 万美元的种子轮融资。如今不到一年时间，Elastic 近日对外宣布已与 build.security 达成最终协议，将收购 build.security。目前此次收购的金额还没有公开披露，预计该笔交易将在 Elastic 的 2022 财年第二季度完成。

Elastic 首席产品官 Ash Kulkarni 在表示，收购一旦完成，build.security 技术团队将作为 Elastic Security 组织中的一个单位。这次收购也将成为 Elastic 未来在以色列发展的基础，build.security 的联合创始人兼 CEO Amit Kanfer 将成为该地区的负责人。

Elastic 以其 Elastic Stack 而闻名，它提供了 Elasticsearch 搜索功能、Logstash 日志监控和 Kibana 数据可视化。近年来，该公司已扩展到安全领域，并在 2019 年以 2.34 亿美元收购了 Endgame Security。

build.security 专注于应用程序的安全策略管理，该公司技术方法的一个核心要素是 Open Policy Agent（OPA）开源项目，OPA 的一部分是 Rego 查询语言，用于构建安全和授权配置策略。

Kulkarni 表示："我们认为策略是安全的一个基本基石。OPA 和 Rego 提供了一种开放的、基于标准的方式来定义、管理和执行各种策略。"

Kulkarni 指出，安全策略技术与 Elastic 在安全和可观察性方面的努力是互补的。Elastic 看到了使用 OPA 和 build.security 在 OPA 基础上建立的技术的潜力。

交易完成后，Elastic 和 build.security 计划提供直接在 Kibana 中管理 OPA 策略的能力，通过 Elastic Agent 执行 OPA 策略，并使用 Elastic Common Schema (ECS) 在 Elasticsearch 中存储 OPA 策略执行的结果。通过此次收购，Elastic 的目标是更深入地进入安全领域，走向云安全实施。