维度网讯，美国云原生网络安全公司CrowdStrike于2026年7月17日宣布与Schwarz Digits签署协议，收购XM Cyber的知识产权，包括其源代码、技术资产以及超过45项的专利组合。XM Cyber将作为独立业务继续运营，通过长期许可安排为客户提供服务，本次交易仅涉及知识产权易手。

这笔交易发生在暴露管理、攻击路径分析和入侵模拟领域快速整合的时期。Momentum Cyber数据显示，2026年全球网络安全支出预计将超过5200亿美元，其中相当一部分投资正流向端到端平台而非独立工具。CrowdStrike的举措与Gartner和Forrester分析师的预测一致：Gartner预计，到2026年，超过60%的组织将采用某种形式的持续暴露管理或攻击面管理；Forrester预测，到2027年，入侵和攻击模拟功能将被捆绑到至少50%的市场领先XDR平台中。

XM Cyber的资产与CrowdStrike扩展其Falcon暴露管理能力的计划高度契合。XM Cyber以其攻击路径管理技术闻名，该技术可模拟入侵者在网络内部的移动路径，并优先处理最关键的弱点，这些技术通常映射到MITRE ATT&CK等框架上。通过收购该知识产权，CrowdStrike可以将这些能力整合到其平台中。交易结构反映了行业趋势：虽然Schwarz Group在2021年以7亿美元全资收购了XM Cyber，但Momentum Cyber报告称，包括CrowdStrike和Palo Alto Networks在内的战略收购方在2025年占据了网络安全交易价值的90%以上，这些交易侧重于可嵌入扩展检测和响应系统或整合产品组合的能力。

除知识产权收购外，CrowdStrike正扩大与Schwarz Digits的战略合作。作为合作的一部分，CrowdStrike Falcon平台将部署在STACKIT上——这是Schwarz Digits创建的主权云平台，旨在服务希望数据完全驻留在欧盟内部的欧洲企业。监管因素包括《网络弹性法案》和NIS2，这些法规正推动企业重新考虑数据存储位置和如何展示安全控制。STACKIT与Falcon的结合旨在满足这一需求。

这起交易也反映了竞争动态。Palo Alto Networks持续深化其Cortex和攻击面管理能力，Tenable也在持续暴露管理领域积极布局。平台正在吸收专业技术，以减少客户工具扩散，让团队专注于优先风险。在这一过程中，NIST网络安全框架常被用作参考，尤其是识别和保护功能。XM Cyber将继续作为Schwarz Digits旗下的独立公司运营，现有客户不会立即看到变化，但可随时间推移通过Falcon Flex等项目选择迁移。

攻击者自动化的快速推进正在推动这些投资。AI驱动的工具使对手能比人工团队更快链接漏洞并发现横向移动路径。暴露管理技术通过比攻击者更早识别可利用场景来抢占先机，与入侵模拟和攻击路径建模相结合，可为安全团队提供比传统定期评估更动态的环境理解。2025年网络安全交易价值估计在960亿至1020亿美元之间，涉及约400笔交易，同比增长约270%至300%，表明市场正从分散的独立产品转向整合的安全生态系统。