La concentration du marché des logiciels de surveillance et d'analyse des performances réseau se poursuit. Après IPswitch tombé dans l'escarcelle de Progress ou encore Accedian Networks dans celle de Cisco, c'est au tour d'un autre pure player du secteur d'être racheté. En l'occurrence Kentik qui rentre dans le giron d'infoblox. Avec cette acquisition, le spécialiste en gestion des DNS, DHCP et adresses IP (IPAM) dans les environnements hybrides et multicloud, combine sa plateforme à l'observabilité réseau de Kentik. Fondée en 2014 sous le nom de CloudHelix avant de changer de nom l’année suivante, Kentik a levé à ce jour plus de 100 M$ de fonds de capital-risque. La plateforme apporte une visibilité en temps réel sur le trafic réseau et intègre des données de flux, des informations de routage et des données de télémétrie des terminaux en environnement datacenter, cloud, les réseaux étendus (WAN) et l’Internet public.

Ces dernières années, l’entreprise a enrichi sa plateforme d’un assistant IA, IA Advisor, afin d’accélérer les analyses. Depuis plus de deux décennies, Infoblox gère les services DNS, DHCP et IPAM dont dépendent les entreprises pour rester connectées. En 2024, elle a lancé pour la première fois sa plateforme SaaS Universal DDI pour gérer les services DNS, DHCP et les adresses IP à partir d’un seul et même endroit, avant de s’étendre en 2025 à davantage de fournisseurs. Le terme « DDI » désigne le trio de services réseau essentiels aux réseaux IP, à savoir le DNS, qui convertit les noms de domaine en adresses IP ; le DHCP, qui attribue des adresses IP aux ressources ; et l’IPAM (IP Address Management), qui gère l’infrastructure des adresses IP du réseau. Infoblox et Kentik disposaient chacun de ce qui manquait à l’autre. « Nous connaissons chaque appareil, chaque application au sein de cet environnement hybride multicloud. Nous le savons parce que c’est nous qui avons attribué les adresses IP, ou parce que nous avons acquis ces actifs », a déclaré Mukesh Gupta, directeur des produits chez Infoblox. « Mais si nous savons ce qui se trouve sur le réseau, nous ne savons pas qui communique avec qui. »

Une combinaison des technologies pour les clients communs

« Cela fait plusieurs années que nous sommes en pourparlers », a indiqué Avi Freedman, cofondateur et CEO de Kentik. Avec M Gupta, ils reconnaissent que les deux entreprises discutaient depuis longtemps d’une collaboration, poussées en grande partie par des clients qui utilisaient les deux plateformes et demandaient aux deux fournisseurs de les intégrer directement. « Au départ, nos clients étaient des entreprises très axées sur Internet et aujourd’hui nous desservons certaines des plus grandes entreprises du monde. Et devinez à qui elles font appel pour toutes leurs sources de référence principales… », a demandé M. Freedman. « Nos clients nous ont fait remarquer que nous disposions d’une excellente plateforme qui pouvait prendre en charge tout cet enrichissement, et qu’ils avaient besoin de ce type d’intégration. » Pour Infoblox, la situation était similaire. M. Gupta a souligné que certains des problèmes que son entreprise tentait de résoudre nécessitaient des informations sur les flux réseau, fournies par Kentik. « Nous avons beaucoup de clients communs, et beaucoup nous ont demandé de faire converger ces plateformes », a confirmé M. Gupta. 

La combinaison des technologies des deux entreprises apportera davantage de fonctionnalités aux utilisateurs. Un exemple concret cité par M. Gupta concerne la solution Infoblox IQ de l’entreprise, une couche opérationnelle agentique annoncée en juin 2026. L’une de ses fonctionnalités existantes, baptisée ‘IQ Actions’, sert à détecter les problèmes et lancer automatiquement une enquête avant même qu’un client ne s’en aperçoive. Le système surveille les indicateurs DNS et DHCP à la recherche d’anomalies, puis collecte automatiquement les données associées et les analyse à l’aide de grands modèles de langage avant même qu’un opérateur n’ouvre un ticket. « Nous introduisons ces données dans de grands modèles de langage (LLM) pour voir s’ils peuvent déterminer la cause première et formuler une recommandation, et tout cela se passe de manière entièrement automatique », a expliqué M. Gupta.

Identifier les terminaux communiquant avec des serveurs C&C

Kentik va apporter à ce workflow des données de trafic. Le regroupement des renseignements sur les menaces basés sur le DNS d’Infoblox et des données de flux de Kentik pourra étendre ce type d’investigation automatique aux incidents de sécurité. Grâce aux données DNS, il devient possible d’identifier les terminaux communiquant avec un serveur de commande et de contrôle (C&C). Les données de flux peuvent ensuite montrer où ces appareils se sont connectés au sein du réseau. « Grâce aux informations de trafic, nous pouvons déterminer l’étendue de l’incident et informer les clients de manière proactive de la nature du problème et de l’exposition au risque », a ajouté M. Gupta. 

AI Advisor de Kentik évolue lui aussi dans cette direction, passant de la simple réponse à des questions directes à l’exécution autonome de tâches. La combinaison avec les informations DDI contribuera à concrétiser cette vision. « Nous avons travaillé à rendre le système proactif, c’est-à-dire, en substance, à faire fonctionner Kentik à la place du client, en prenant en charge ses tâches réseau, toute sa planification, l’optimisation des capacités et le dépannage », a détaillé M. Freedman. Ce dernier a expliqué que c’était précisément cette logique qui justifiait, au départ, la conclusion de cet accord. « Nous pouvons réellement créer ensemble une plateforme exceptionnelle, celle-là même que les clients réclament, ce qui est toujours la meilleure façon de développer une activité », s’est-il félicité.