Com a integração da Veriti, Check Point aposta em segurança preventiva, interoperabilidade entre fornecedores e respostas automatizadas para enfrentar a nova geração de ameaças cibernéticas movidas por IA

A Check Point Software anunciou um acordo definitivo para adquirir a Veriti Cybersecurity. A iniciativa visa fortalecer a proteção contra ameaças modernas, com foco em segurança preventiva automatizada e integração entre múltiplos fornecedores — um passo estratégico para ampliar as capacidades da Plataforma Infinity.

A Check Point Software, pioneira e líder global em soluções de cibersegurança, destacou que a aquisição da Veriti — criadora da primeira plataforma totalmente automatizada de mitigação e exposição preventiva a ameaças — marca um avanço significativo em sua visão de segurança em malha híbrida.

“A aquisição da Veriti marca um passo significativo rumo à realização da nossa visão de segurança em malha híbrida,” afirmou Nadav Zafrir, CEO da Check Point Software. “Isso fortalece a abordagem de ecossistema aberto da Plataforma Infinity, permitindo uma remediação contínua e integrada entre diferentes fornecedores em toda a pilha de segurança. Com a Veriti, estamos avançando para uma segurança preventiva, com foco em prevenção desde o início – algo essencial no cenário atual de ameaças impulsionadas por IA.”

O uso da inteligência artificial levou a cibersegurança a um ponto de inflexão, permitindo a realização de ataques em larga escala. Simultaneamente, empresas operam em ambientes cada vez mais distribuídos entre nuvens, data centers e endpoints, o que expande drasticamente sua superfície de ataque. Nesse contexto, a segurança tradicional e reativa tornou-se insuficiente. A Veriti oferece correções automatizadas e inteligência de ameaças colaborativa sem comprometer a continuidade dos negócios, atuando em ambientes com soluções de diversos fornecedores.

Fundada em 2021, a Veriti é pioneira na categoria de Gestão Preventiva de Exposição (PEM). A empresa se destaca por identificar e mitigar riscos de maneira contínua, monitorando logs, indicadores de ameaças e vulnerabilidades em tempo real, com integração a mais de 70 fornecedores.

Em março deste ano, a Veriti identificou um ataque direcionado a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) em uma ferramenta de terceiros baseada no ChatGPT. A campanha visava especialmente entidades financeiras e organizações governamentais dos Estados Unidos.

Entre os principais recursos que a Veriti agregará à Plataforma Infinity da Check Point estão:

• Correções virtuais automatizadas e interoperabilidade entre fornecedores: aplicando proteções em ferramentas de terceiros com base em dados de plataformas como CrowdStrike, Tenable e Rapid7.

• Aplicação em tempo real de inteligência contra ameaças: orquestrando respostas coordenadas entre firewalls, endpoints, WAFs e ambientes em nuvem.

• Integração nativa com mais de 70 fornecedores de segurança: baseada em API, sem necessidade de agentes ou interrupções operacionais.

• Sinergia com a Wiz: ao incorporar dados de exposição em nuvem e permitir a aplicação de correções via gateways da Check Point e outros fornecedores.

• Remediação segura e baseada em contexto: adaptando os controles de segurança às configurações e exposições específicas de cada cliente.

“As equipes de segurança hoje sofrem com a falta de ação: as exposições não são apenas detectadas, elas se acumulam, escondidas nas lacunas entre ferramentas, equipes e cronogramas,” destacou Adi Ikan, CEO e cofundador da Veriti. “Fundamos a Veriti para ajudar as organizações não apenas a enxergar os riscos, mas a corrigi-los com segurança, em escala e, o mais importante, sem interrupções. Ao nos unirmos à Check Point Software, estamos acelerando essa missão.”

Após a conclusão da aquisição, as capacidades da Veriti serão incorporadas à oferta de Gestão de Riscos e Exposição a Ameaças da Check Point. Com isso, a empresa amplia sua cobertura sobre o ciclo completo de riscos — incluindo exposições internas e externas — e reforça sua posição estratégica no mercado de cibersegurança.

A transação está sujeita às condições habituais e deve ser concluída até o final do segundo trimestre de 2025.