安全问题日益成为大众关注热点，这一趋势自然也体现在企业投资方面。各大企业都在通过并购、加强研发投入等手段来提高自身的安全能力。前不久，思科刚刚同意以6.35亿美元的价格收购安全公司OpenDNS，商业智能软件提供商Splunk刚刚又宣布已经以1.9亿美元的价格收购了安全初创企业Caspida，后者的35人团队将全部加盟Splunk。
Caspida是一家提供实时网络安全与威胁检测的初创企业，总部位于Palo Alto，2014年才刚刚成立。它可利用机器学习技术自动对企业内外各种环境下的隐藏威胁进行检测和防护，并宣称具备未知威胁的识别与防护能力。根据公开的资料，公司迄今进行过两轮融资，总融资额为1150万美元。
作为IT系统数据的引擎，Splunk可以对各自应用程序、服务器以及设备上产生的数据进行收集、索引和利用。但是这样一家数据解决方案提供商为什么要收购安全公司呢？部分原因在于安全业务日益成为Splunk收入增长最快的领域之一。据介绍，上季度公司收入的1/3来自于安全领域。
而Splunk自身也有一款安全产品，名字叫做Splunk App For Enterprise Security。有了Caspida的机器学习技术，再与Splunk采集到的海量数据相结合，无疑可以提升这款产品的威胁识别能力，尤其是那些持有合法证书但行为非法的威胁。对于后者，传统上的安全解决方案基本无能为力。Caspida的加盟则可以进一步加强Splunk以数据为驱动提供安全解决方案的能力。
