新聞

企業資安曝險管理業者Brinqa於8月19日宣布併購滲透測試與攻擊驗證平臺業者PlexTrac，交易條件並未公布。

Brinqa原本主要彙整弱點掃描、雲端及應用程式安全工具發現的資安問題，並依業務影響與威脅情報協助企業決定處理順序；PlexTrac則著重滲透測試、攻擊驗證及測試結果管理。這次併購讓Brinqa補上攻擊驗證與修補後複測能力，企業可確認高風險曝險是否確實可遭利用，以及修補措施是否有效。相關驗證結果也會納入Brinqa既有平臺，作為後續風險排序與AI代理分析的依據，補足持續性威脅曝險管理（Continuous Threat Exposure Management，CTEM）流程的驗證環節。

根據研究與顧問機構Futurum分析，隨著曝險管理平臺逐步整合資料彙整與風險排序功能，修補後驗證的重要性也更加凸顯。相較於僅將工單標示為完成，透過重新測試確認原有問題已無法重現，能更直接判斷修補措施是否真正生效。

併購完成後，PlexTrac既有產品現階段仍將獨立提供，創辦人Dan DeCloss則會加入Brinqa高階主管團隊與董事會，負責整合後的攻擊性安全相關業務。Brinqa表示，併購後客戶規模超過3,000家，分布於57個國家，其中包括超過四分之一的Fortune 500企業。