Dragos收购NetRise与runZero，9月安全并购39起

资讯专家

2026年9月网络安全并购概览

2026年9月，公开宣布的网络安全相关并购交易共39起。SecurityWeek 的年度并购报告显示，2025年宣布的收购超过420起。以下为9月较受关注的重点交易。

重点交易

• A-LIGN 收购悉尼云安全评估公司 AssurePoint，增加 IRAP 评估并进入澳大利亚市场；同时收购提供渗透测试、红队和事件响应服务的 Pathfynder，后者将以 Pathfynder by A-LIGN 运营。
  
• Aiuken Cybersecurity 是 Allurity 集团的一部分，收购西班牙工业和关键基础设施网络安全专家 4Elitech，增加 OT 威胁检测和工业事件响应能力。
  
• Dragos 完成对 NetRise 和 runZero 的收购，这是 Accenture 6月宣布的41亿美元 OT 网络安全计划的一部分。NetRise 提供固件级设备暴露洞察和软件供应链可见性；runZero 增加资产发现、暴露评估和攻击面情报。Dragos 称，这两笔收购为其平台增加暴露管理和软件供应链安全能力，并与现有 OT 资产可见性和威胁检测并列。
  
• IBM 收购英国 Logiq Consulting，该公司为英国国防、政府和关键基础设施部门提供网络安全咨询。交易扩展 IBM 在英国的安全数字化转型和主权技术能力。
  
• Kiteworks 收购 AI 数据安全公司 Bonfy.AI，旨在将实时策略执行扩展到人类用户和 AI 代理交换的敏感数据。Bonfy 技术将扩大 Kiteworks 对代理和人工数据交换与使用的策略执行。
  
• NetSPI 与 Synack 同意合并，成立营收超过2亿美元的攻击性安全公司，由 KKR 支持。合并后将专家渗透测试人员与代理式 AI 结合，用于持续安全测试。
  
• Palo Alto Networks 收购 Console，这是一个 AI 原生平台，可用自然语言构建代理式工作流。据报道交易金额为5亿美元现金加股票。Console 技术将增强 Cortex 平台中的代理式能力，使安全团队可自动化调查和修复。
  
• Pistachio 收购挪威网络风险管理平台 Hugin.io 的知识产权，计划 2027 年推出合规管理产品。
  
• Quantum eMotion 同意以约3380万加元（2360万美元）现金加股票收购 Plurilock Security。两家公司均位于加拿大。交易为 QeM 带来现成的网络安全收入基础、客户关系和公共部门采购渠道。
  
• Quorum Cyber 同意收购 Ontinue，后者是总部位于美国加州红木城和苏黎世的托管扩展检测与响应（MXDR）提供商。交易将结合 AI 驱动的 MXDR、网络韧性和人类专家，创建 Microsoft 优先的代理式 SOC。
  
• Upwind 以全股票交易收购以色列 AI 安全初创公司 Aegis，据报道估值约3000万美元。Aegis 联合创始人将领导新成立的 Upwind AI Security Labs，该实验室将研究和构建针对 AI 驱动攻击的防御。
  

其他9月交易

• Act Security 收购 Cloud Copilot
  
• AXAITRA 收购 Innovate
  
• CBTS 收购 Recovery Point Systems
  
• CloudFirst 收购 Forvis Mazars 的 IT 与网络托管服务业务
  
• Concentrix 收购 CastleHill Managed Risk Solutions
  
• CyberMaxx 收购 Avertium
  
• Epiq 收购 Canopy
  
• Fime 收购 Red Alert Labs
  
• Harvey 收购 Guardrails AI
  
• InfraVia 收购 Nexis 多数股权
  
• ISMG 收购 INE
  
• IT Solutions 收购 STACK Cybersecurity
  
• ITC Federal 收购 Apriva
  
• ISS Malam Team 收购 Foretech Software
  
• Nomios 收购 Orbcom
  
• Omada 收购 EmpowerID
  
• Project Eleven 收购 Riva Labs
  
• Risk X Group 收购 Wolfpack Information Risk
  
• S&P Global 收购 OpenZeppelin
  
• SecureSky 收购 Soveren
  
• SGS 收购 NetSentries 多数股权
  
• Socure 收购 Fravity
  
• Spin.AI 收购 DoControl
  
• Surfshark 收购 Optery 多数股权
  
• ThreatBook 收购 CyberStrikeAI
  
• TRG 收购 Fentron
  
• Tusker 收购 Fortress SRM
  

热心网友3

感谢整理，这条资讯信息量挺大的。看完第一感觉是9月的并购主线很集中：OT 和工控安全、AI 安全与代理式工作流、资产暴露管理、MXDR 以及攻击性安全服务。 Dragos 同时收购 NetRise 和 runZero 比较显眼，正好把固件级暴露、软件供应链可见性、资产发现和攻击面情报补到它原有的 OT 资产可见性和威胁检测旁边，而且这还是 Accenture 6月宣布的41亿美元 OT 网络安全计划的一部分，感觉是在加速落地。Palo Alto Networks 收购 Console、Kiteworks 收购 Bonfy.AI、Upwind 收购 Aegis 这几笔，也都指向 AI 相关能力，尤其是代理式工作流和 AI 数据安全。 NetSPI 与 Synack 合并后营收超过2亿美元，加上 KKR 支持，说明攻击性安全服务也在往更大平台走。其他列表里还有不少托管服务、合规、云安全和身份相关的交易，整体看9月39起确实很活跃，和2025年超过420起的势头能对上。 请问楼主后面会单独展开 OT 安全或 AI 安全这条线吗？再次感谢整理。

热心网友4

楼主整理得很全，39起看下来最抓眼的还是Dragos一口气收NetRise和runZero，而且放在Accenture那个41亿美元OT计划里，明显是在补暴露管理和软件供应链安全，跟原有OT资产可见性和威胁检测拼成更完整的平台。另一个感受是AI代理和攻击性安全在加速融合，Palo Alto收Console、NetSPI和Synack合并、Quorum Cyber收Ontinue、Upwind收Aegis，都在往自动化调查修复、MXDR和代理式SOC方向走。Kiteworks收Bonfy.AI也说明AI代理数据交换的策略执行开始被单独重视。其他交易虽然只列了名字，但托管安全、身份、云安全、合规这些赛道都很密集。感谢汇总，期待看后续季度和2025年超420起的数据怎么对比。

热心网友5

感谢整理，9月这39起看下来，几个方向挺明显的。 最值得关注的还是 Dragos 收购 NetRise 和 runZero。它和 Accenture 6月宣布的41亿美元 OT 网络安全计划相关，等于把固件级设备暴露、软件供应链可见性、资产发现、暴露评估和攻击面情报都补进来，再和原有 OT 资产可见性、威胁检测并列，OT 安全平台化的意图很清楚。 另外 A-LIGN 两笔也有意思，一边通过 AssurePoint 进入澳大利亚市场并增加 IRAP 评估，一边把 Pathfynder 的渗透测试、红队和事件响应能力收进来，还保留 Pathfynder by A-LIGN 品牌运营。NetSPI 与 Synack 合并成营收超过2亿美元的攻击性安全公司，由 KKR 支持，把专家渗透测试和代理式 AI 结合做持续安全测试，这个组合也很典型。 AI 安全方向同样密集：Kiteworks 收 Bonfy.AI，Palo Alto Networks 收 Console 增强 Cortex 的代理式能力，Upwind 收 Aegis 并成立 Upwind AI Security Labs，Harvey 收 Guardrails AI。再加上 Quorum Cyber 收 Ontinue 做 Microsoft 优先的代理式 SOC，能看出安全运营和自动化调查修复在继续融合。 整体看，9月重点交易