Sophos 收購 Refactr，推進 DevSecOps

sophos 本周透露，它已經收購了 refactr，這是一個自動化平台的供應商，可以更輕松地向 devops 管道添加靜态和動态安全掃描和應用程式測試。

sophos 首席技術官 joe levy 表示，sophos 将擴充 refactr devsecops 自動化平台，以添加安全編排自動化和響應 (soar) 功能。這将為 devops 團隊提供對其托管威脅響應 (mtr) 和擴充檢測和響應 (xdr) 平台的通路權限。levy 說，目标是在 2022 年初實作這些內建後，讓 devops 和網絡安全團隊更容易進行協作。levy 指出，除了維護該平台的目前社群版本外，sophos 還将繼續開發 refactr 平台作為獨立産品。

自 sophos 重新建構其核心平台以建立稱為自适應網絡安全生态系統的可擴充安全架構以來，它已收購了一系列網絡安全公司。該平台建立在基于現代微服務的架構上，可簡化收購的內建。levy 指出，總的來說，這些收購使 sophos 能夠收集更廣泛的資料，這些資料可用于訓練人工智能 (ai) 模型并不斷更好地自動化 devsecops 流程。

最近的 sophos 收購包括安全容器平台提供商 capsule8 和托管安全服務提供商 braintrace。sophos 還在 2019 年收購了另一家托管安全服務提供商 rook security。

總的來說，sophos 正在為 devops 和網絡安全團隊都可以導航的安全平台提供理由。除了通過應用程式程式設計接口 (api)與持續傳遞和持續部署 ( ci/cd ) 工作流內建之外，還可以通過可視化工具通路 refactr 平台，這些工具可用于使用拖放工具建立啟動測試.