近日，据《安全周刊》报道，微软将斥资5亿美元现金收购RiskIQ，RiskIQ是一家威胁情报和攻击面管理业务的创业公司。

　　这是微软近年来较大手笔的网络安全收购，微软想通过RiskIQ这个切入点，挺进攻击面管理和第三方风险情报领域。

　　RiskIQ创办自2009年，是一家能够提供黑客论坛数据泄露预警的安全厂商，其在多轮风险投资中总共筹集了8300万美元。2015年，RiskIQ曾收购了PassiveTotal，以便于其向不断增长的攻击面管理业务扩张。因此，RiskIQ在攻击面管理功能的业务价值也可能是微软此次收购的动力之一。

　　“随着企业数字化转型并逐渐接受零信任的概念，企业的应用程序、基础设施甚至物联网应用程序越来越多地跨多个云和混合云环境运行。实际上，物联网正在成为企业的新网络，了解企业自身资产的全部范围以减少攻击面变得越来越重要。”微软云安全副总裁Eric Doerr说。

　　Doerr表示：“RiskIQ的技术有助于帮助企业在微软云、AWS、其他云、本地和供应链中提升整个攻击面的安全性。”

　　在此之前，微软已经收购了物联网固件安全供应商ReFirm Labs和物联网安全公司CyberX，后者提供分散在现代企业中的数千台设备的数字地图。