プルーフポイント、Varonisを約63億ドルで買収へ―AI・データセキュリティを統合、2027年上半期に完了見通し|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2026年10月20日更新日時: 2026年10月20日

米サイバーセキュリティ企業Proofpoint（プルーフポイント）とデータセキュリティ企業Varonis Systemsは2026年10月15日、プルーフポイントによるVaronisの買収に関する最終契約を締結したと発表しました。買収額は約63億ドルで、全額現金による取引です。両社はメールなどのコミュニケーション保護と、機密データの所在・アクセス権限の管理を組み合わせ、AIエージェントを含めたデータの利用リスクに対応する統合プラットフォームを目指します。取引完了は2027年上半期の見込みで、株主・規制当局の承認などが必要です。

プルーフポイントによるVaronis買収のサマリー

2026年10月15日、ProofpointとVaronisが買収の最終契約締結を発表しました。
取引金額は約63億ドルで、全額現金による買収です。
Varonisの株主には1株あたり49.75ドルが支払われる予定です。
買収価格は6月22日の終値32.71ドルに対して約52％、9月1日の終値42.35ドルに対して約17％の上乗せに相当します。
両社は機密データの発見・保護、人とAIエージェントのアクセス制御、情報漏えい対策を組み合わせる方針です。
取引完了は2027年上半期を予定し、それまでは両社が独立して事業を運営します。

項目	内容
発表日	2026年10月15日（米国発表、日本語リリースは10月16日付）
買収企業	Proofpoint, Inc.（Thoma Bravo傘下）
被買収企業	Varonis Systems, Inc.（Nasdaq：VRNS）
取引金額	約63億ドル（約6.3 billion USD）
買収方式	全額現金、1株49.75ドル
完了見通し	2027年上半期（株主・規制当局などの承認を条件とする）
完了後	VaronisはNasdaq上場を廃止し非公開企業となる予定

約63億ドルの買収契約、Varonisは非公開企業に

プルーフポイントは、投資会社Thoma Bravoの傘下にあるサイバーセキュリティ企業です。今回の買収はVaronisの取締役会が全会一致で承認しました。買収資金についてはThoma Bravoがエクイティ・ファイナンスを提供し、負債による資金調達のコミットメントも確保したと説明しています。Ontario Teachers’ Pension Planも取引に関連してProofpointへの投資に合意しました。

取引が予定どおり完了した場合、現在Nasdaqに上場するVaronisの株式は取引を終了し、同社は非公開企業になります。ただし、10月19日時点で買収は完了しておらず、実現にはVaronis株主の承認や規制当局による審査などが残っています。

メール防御とデータ保護を接続、AIエージェントの権限管理にも照準

プルーフポイントはメール・クラウド・コラボレーション環境の脅威対策や情報漏えい防止などを手掛けています。一方、Varonisはクラウドサービス、SaaS、データベース、オンプレミス環境に分散した機密データの発見、アクセス権限の把握、利用状況の監視などを強みとしています。

両社は統合によって、データセキュリティ態勢管理（DSPM）、データアクセスガバナンス（DAG）、内部不正リスク対策、DLP（情報漏えい防止）、AIガバナンスなどの機能を連携させる構想を示しました。これは、攻撃や不審な行動を検知するだけでなく、どの機密情報がアクセス可能で、その情報が実際にどう扱われているのかまで関連付けることを意図したものです。

特にAIエージェントについては、従業員が直接操作していなくても複数の業務システムにアクセスし、データを読み出したり処理したりできるため、アクセス可能な範囲と実際の操作を管理する必要があります。両社はこうしたAI時代のデータリスクを買収の主要な背景に位置付けています。ただし、具体的な製品統合の内容や提供開始日は今後の発表事項です。

統合後は1万6,000社超の企業にサービス、現行契約は当面変更なし

両社の発表によると、統合後の企業は世界で1万6,000社を超える企業と多数の組織にサービスを提供する規模となる見込みです。プルーフポイントはVaronisの能力を取り込み、メール・アイデンティティ・データ・AIを横断したセキュリティ基盤を目指します。

一方、プルーフポイントの顧客向け説明では、現段階で既存製品、契約、価格、サポート体制に変更はなく、Varonisの顧客担当窓口も従来どおりです。両社は取引完了まで独立しており、顧客データを相互に共有していないと明記しています。今後の製品構成についても、現時点で具体的な決定は公表していません。

情報システム部門が確認したい点

両社製品を採用している企業は、買収発表だけを理由に設定や契約を変更する必要はありません。今後の統合方針が示された際には、既存のDLP・データ分類・ID管理・監査ログとの連携範囲、ライセンス条件、データ保管場所、サポート窓口への影響を確認できます。

また、生成AIやAIエージェントを導入する組織では、機密データがどこに保存され、従業員やAIからどの範囲まで参照できるかを整理しておくことが、製品の選定・統合を判断する前提になります。実装面の確認事項は、セキュリティ対策LabのChatGPT・Claude・Microsoft Copilot別のセキュリティ設定解説でも扱っています。