Okta、AIセキュリティ企業Permisoを約2億ドルで買収

買収の概要

Oktaは2026年7月30日、AIアイデンティティセキュリティを手がけるPermiso Securityを買収することで合意したと発表した。取引額は明らかにされていないが、TechCrunchが本件を知る人物から得た情報では、約2億ドルでほぼ全額が現金による支払いとなる見込みだ。買収はOktaの2027年度第3四半期に完了する見通しで、通常のクロージング条件に従う。

この買収には、企業がAIエージェントや他の機械IDを業務に導入する中で、それらを保護する需要が拡大するという判断がある。Oktaの最高製品責任者であるEly Kahn氏は、PermisoがOktaのアイデンティティセキュリティ基盤を拡張し、脅威検知・対応能力と脅威リサーチチームをもたらすと述べた。

Permisoの技術

Permisoは2022年にステルス状態を抜け出したスタートアップで、FireEye出身のPaul Nguyen氏とJason Martin氏によって共同設立された。同社は、ユーザーやアプリケーションがクラウド環境でアクセス権を得た後に、不審な行動を検出するソフトウェアを開発している。盗まれたIDや不正に取得されたIDを利用してクラウド内を移動する攻撃を検知するのが専門だ。

近年はAIエージェントや機械IDの監視にも対象を広げており、2026年4月にはSandyClawを発表した。SandyClawはAIエージェントのスキルをサンドボックス環境で分析し、悪意のある動作をデプロイ前に特定することを目的としている。この機能がOktaのアイデンティティセキュリティとどう統合されるかは今後の焦点となるだろう。

市場の変化

アイデンティティ管理の分野では、従来のログイン時の認証から、アクセス後に何をするかを継続的に監視する方向へとシフトが進んでいる。企業がAIを日常業務に組み込むことで、機械IDをどう保護するかが競争の鍵になりつつある。Oktaの買収もこの流れに沿ったもので、AIエージェントの保護はアイデンティティセキュリティの重要領域として位置づけられ始めている。

同種の市場では、機械IDやAIエージェントのセキュリティを専門とする企業が注目を集めており、大手ベンダーによる買収が相次ぐ可能性がある。Oktaは今回の買収で、競合他社との差別化を図る狙いがあるとみられる。

未確定情報と注意点

買収価格の約2億ドルという情報は、本件を知る人物からのものであり、Oktaは価格の詳細についてコメントしていない。ただし、TechCrunchの問い合わせに対し、Oktaのスポークスパーソンは2億ドルという数字を否定しなかった。買収完了までの間に規制当局の承認などの条件が満たされる必要があり、取引が予定通り完了するかは不透明だ。

Permisoはこれまでに約2900万ドルを調達しており、2024年4月にはAltimeter Capital主導のシリーズAで1850万ドルを集め、ポストマネー評価額は約8000万ドルだった。買収額が約2億ドルであれば、評価額は約2.5倍に膨らんだことになる。AIセキュリティ分野への期待の高さを示す一方で、買収後の統合や機能展開は今後の課題となる。