2025年7月30日、Palo Alto Networks（パロアルトネットワークス）は、イスラエルのサイバーセキュリティ企業CyberArk（サイバーアーク）を約250億ドル（約3兆7500億円）で買収すると発表しました。本買収は、AI時代の「アクセス・ID管理」の重要性が急速に高まる中、アイデンティティセキュリティ領域への本格参入を示す戦略的な動きです。
目次
取引の概要
本件は、1株あたり45ドルの現金＋株式交換による買収で、両社の取締役会は全会一致で承認。Palo Alto Networksの2026年度第2四半期中（2026年1～3月）に完了予定とされています（規制当局の承認等を前提）。
買収後、CyberArkはPalo Altoグループの一部として統合され、両社の技術を連携させた次世代のゼロトラスト型セキュリティ基盤の構築を進める方針です。
CyberArkとは：特権アクセス管理のリーダー企業
CyberArkは1999年創業、イスラエル本社のID・認証セキュリティ専門企業です。特に以下の分野でグローバルに評価を得ています。
-
特権アクセス管理（PAM）
-
パスワード・鍵管理
-
機械アカウントとユーザーアカウントの認証
-
ID監査・コンプライアンス対応
オンプレミスからクラウド、AI自動化環境へのシフトが加速する中で、CyberArkはヒトとマシンの両方に対応したID制御ソリューションを提供しており、世界の大手企業を中心に広く採用されています。
Palo Altoの狙い：アイデンティティ層の防御を強化
Palo Alto Networksは、次世代ファイアウォール「Strata」、AI型脅威検知基盤「Cortex」などを展開してきましたが、ID管理・アクセス制御の領域が弱点とされてきました。今回の買収により、以下の統合が予定されています：
-
CyberArkのIDプラットフォーム × Palo AltoのCortex AIエンジン
-
PAMによるJust-in-Timeアクセス管理 × ゼロトラストセグメント制御
-
Strataシリーズとのアイデンティティ連携
これにより、人間・機械・AIエージェントのすべてに対して、リアルタイムなIDベースの認証と最小権限アクセス制御を実現する構想です。
背景：AIエージェントの普及と特権管理の重要性
生成AIやRPA、AIエージェントが急速に業務へ導入される中で、「人間と同等、あるいはそれ以上の権限を持つマシンアカウントの制御」が重要課題となっています。Palo Altoは本買収により、「AI時代に対応するゼロトラストアーキテクチャの本命企業」としての地位を確立しようとしています。
市場動向：セキュリティ分野での大型買収が加速
今回の買収は、近年続くセキュリティ分野のメガディール（巨額M&A）の一つです。
-
Google Cloud × Wiz（2025年3月、約4.8兆円）
-
Cisco × Splunk（2023年、約4.2兆円）
-
Thoma Bravo × Proofpoint（2021年、約1.8兆円）
-
Broadcom × Symantec（2019年、約1.6兆円）
こうした動きは、サイバーセキュリティが今や“経営戦略そのもの”として扱われている現実を反映しています。
関連記事
Palo Alto NetworksがProtect AIを買収：AIセキュリティ強化に向けた戦略的投資
Palo Alto(パロアルト)のPAN-OSを狙うスキャンが48時間で約5倍に急増-過去90日で最多、偵察色の強い動き
2024年のゼロデイ攻撃は一般消費者向けソフトウェアからエンタープライズ ベンダーへ移行-Google調査
Palo Alto Networks(パロアルトネットワークス)、Salesloft Driftへの不正アクセスで顧客情報が流出
パロアルト ネットワークスの重大な脆弱性がサイバー攻撃に悪用されるとCISAが警告
Palo Alto NetworksのPAN-OSの脆弱性(CVE-2025-0133)が修正-PoCエクスプロイトも確認
Palo AltoがCortex XSOARの脆弱性を修正（CVE-2024-5914）
Salesforce(セールスフォース)とSalesloft Drift 連携で拡がるサプライチェーン サイバー攻撃の解説
Palo Alto NetworksのPAN-OSの脆弱性が認証バイパスに悪用される(CVE-2025-0108)
