端點(diǎn)保護(hù)之McAfee對(duì)弈賽門(mén)鐵克
端點(diǎn)安全平臺(tái)市場(chǎng)
端點(diǎn)安全平臺(tái)已經(jīng)成為了終端用戶設(shè)備和聯(lián)網(wǎng)系統(tǒng)司空見(jiàn)慣的東西。除了惡意軟件和間諜軟件保護(hù)外,企業(yè)級(jí)的端點(diǎn)安全平臺(tái)通常會(huì)提供設(shè)備防火墻,入侵防御和數(shù)據(jù)丟失防護(hù)功能。據(jù)Gartner透露,賽門(mén)鐵克是全球企業(yè)保護(hù)市場(chǎng)的領(lǐng)先者。McAfee的企業(yè)保護(hù)平臺(tái)則位列第二。安全專家稱這兩家公司都是通過(guò)幾年的有計(jì)劃的收購(gòu)壯大起來(lái)的,下面我們從幾個(gè)方面對(duì)兩家公司的產(chǎn)品進(jìn)行下比拼。
反病毒-反惡意軟件功能
McAfee和賽門(mén)鐵克都生成自己的端口保護(hù)平臺(tái)支持Windows,Mac和Linux系統(tǒng)。其產(chǎn)品旨在提供安全防御阻擋間諜軟件,木馬,蠕蟲(chóng)和其他惡意程序。McAfee SiteAdvisor企業(yè)插件經(jīng)過(guò)管理員配置可以攔截對(duì)某些特定網(wǎng)站的訪問(wèn)。McAfee提供行為保護(hù)來(lái)阻止緩沖溢出和零日漏洞攻擊。該公司還積極與母公司英特爾合作研究新型基于硬件的安全防御。賽門(mén)鐵克保護(hù)套件企業(yè)版使用Web網(wǎng)關(guān)安全策略防御惡意軟件,間諜軟件,僵尸網(wǎng)絡(luò)和病毒。賽門(mén)鐵克通過(guò)SONAR技術(shù)提供行為保護(hù),阻止零日漏洞攻擊。
平局:兩家廠商都宣稱要開(kāi)發(fā)超越傳統(tǒng)的基于簽名的技術(shù),檢測(cè)高級(jí)威脅并阻止惡意軟件的閃避策略。
安全管理控制臺(tái)
賽門(mén)鐵克提供的賽門(mén)鐵克保護(hù)中心(SPC),可以提供數(shù)據(jù)收集和分析功能。它把端點(diǎn)保護(hù)套件,防數(shù)據(jù)丟失和賽門(mén)鐵克DeepSight數(shù)據(jù)種子結(jié)合起來(lái)用于自動(dòng)化的威脅情報(bào)信息。它還可以連接第三方漏洞管理方案,包括來(lái)自Qualys和Rapid 7的方案。McAfee核心管理控制臺(tái)是ePolicy Orchestrator(ePO),它提供策略管理和報(bào)告以支持McAfee產(chǎn)品。ePO還結(jié)合了第三方方案,可聯(lián)機(jī)到中央控制臺(tái)的技術(shù)伙伴超過(guò)150。
這一局McAfee勝:ePolicy Orchestrator已經(jīng)足夠成熟,可以容納大量第三方技術(shù)供應(yīng)商。McAfee方案供應(yīng)商也稱贊這個(gè)集中式控制臺(tái),因?yàn)樗档土藦?fù)雜度,提升了可視性。
移動(dòng)動(dòng)設(shè)備管理
賽門(mén)鐵克通過(guò)2012年Odyssey Software的收購(gòu)案出售了移動(dòng)設(shè)備管理功能。業(yè)內(nèi)分析師也贊許其收購(gòu)Nukona的舉措,Nukona是一家安全技術(shù)公司,可以把特定的應(yīng)用封裝到沙盒中,以支持企業(yè)的安全策略。Odyssey要求安裝一個(gè)代理。Gartner稱賽門(mén)鐵克的移動(dòng)設(shè)備管理功能是“堅(jiān)固耐用的”,而且還稱它可以挑戰(zhàn)移動(dòng)設(shè)備管理軟件Magic Quadrant。Gartner將McAfee描述為提供基礎(chǔ)的移動(dòng)設(shè)備管理功能。McAfee產(chǎn)品的基礎(chǔ)源自其2010年對(duì)Trust Digital的收購(gòu)。McAfee還推出了Secure Contrainer,該產(chǎn)品可支持安卓設(shè)備,并能把企業(yè)和個(gè)人數(shù)據(jù)分開(kāi)。
這局賽門(mén)鐵克勝:Nukona-Odyssey 軟件的結(jié)合為賽門(mén)鐵克的移動(dòng)安全策略提供了潛在動(dòng)力,而且也有利于賽門(mén)鐵克的合作伙伴。
防數(shù)據(jù)丟失
McAfee防數(shù)據(jù)丟失的基礎(chǔ)來(lái)自2006年對(duì)Onigma的收購(gòu)。2008年,McAfee又收購(gòu)了Reconnex以獲取其自動(dòng)化數(shù)據(jù)分類和分析引擎。賽門(mén)鐵克則在2007年收購(gòu)了通過(guò)收購(gòu)Vontu獲得了防數(shù)據(jù)丟失技術(shù)。McAfee和賽門(mén)鐵克都把策略和監(jiān)控功能擴(kuò)展到了虛擬機(jī)中。兩家廠商都致力于用指紋掃描保護(hù)知識(shí)產(chǎn)權(quán)。Gartner稱贊了McAfee行為數(shù)據(jù)捕捉數(shù)據(jù)庫(kù),因?yàn)樗軠p少錯(cuò)誤的假陽(yáng)性的報(bào)錯(cuò)。由于賽門(mén)鐵克有非常強(qiáng)勢(shì)的產(chǎn)品路線圖和強(qiáng)大的客戶群,所以Gartner認(rèn)為賽門(mén)鐵克是市場(chǎng)的領(lǐng)先者。
這一局賽門(mén)鐵克贏:賽門(mén)鐵克整合Vontu,強(qiáng)勢(shì)推出適合客戶的產(chǎn)品改進(jìn),因此在此項(xiàng)目上,賽門(mén)鐵克比McAfee更勝一籌。
加密
2008年,McAfee把因收購(gòu)SafeBoot獲得的端點(diǎn)加密技術(shù)與原有的防數(shù)據(jù)丟失產(chǎn)品進(jìn)行了結(jié)合。該公司宣揚(yáng)的賣(mài)點(diǎn)就是同步Active Directory,PKI等要素的能力,與其他McAfee產(chǎn)品的整合,以及管理和落實(shí)安全策略的集中式控制臺(tái)。2010年,賽門(mén)鐵克把加密巨頭PGP增加到了自己的產(chǎn)品組中,為防數(shù)據(jù)丟失套件補(bǔ)充數(shù)據(jù)加密和密鑰管理功能。該公司支持全盤(pán)加密,文件及文件夾加密,此外還把PGP整合到了自己的保護(hù)中心進(jìn)行集中管理。賽門(mén)鐵克還通過(guò)收購(gòu)GuardianEdge獲得了后者的存儲(chǔ)加密和Altiris Total Management套件。
平局:McAfee的合作伙伴誓言要跟隨其SafeBoot基礎(chǔ),而賽門(mén)鐵克的合作伙伴也明白PGP和GuardianEdge的強(qiáng)大。
渠道項(xiàng)目
賽門(mén)鐵克CEO Steve Bennet正在設(shè)計(jì)一次轉(zhuǎn)型,他認(rèn)為隨著銷售力量的減少,其渠道合作商對(duì)賽門(mén)鐵克的依賴將有增無(wú)減。賽門(mén)鐵克有90個(gè)區(qū)域渠道銷售代表和130個(gè)內(nèi)部銷售代表。McAfee稱公司將近80%的收益來(lái)自渠道合作商。據(jù)渠道合作商透露,賽門(mén)鐵克一直在推動(dòng)營(yíng)銷力量以及產(chǎn)品改進(jìn)。McAfee有78個(gè)區(qū)域渠道銷售代表和55個(gè)內(nèi)部渠道銷售代表。賽門(mén)鐵克合作商項(xiàng)目和McAfee安全聯(lián)盟合作商項(xiàng)目都在2013 CRN合作商項(xiàng)目指導(dǎo)中獲贊。
McAfee贏:賽門(mén)鐵克一月份披露了整個(gè)產(chǎn)品戰(zhàn)略,目前正在重塑合作商項(xiàng)目。在更多細(xì)則公布前,渠道合作商認(rèn)為McAfee穩(wěn)健的過(guò)程比賽門(mén)鐵克的戰(zhàn)略更為安全。
渠道觀點(diǎn)
CRN為此專門(mén)對(duì)分銷賽門(mén)鐵克和McAfee產(chǎn)品的渠道合作商進(jìn)行了采訪,并為客戶保留了廠商不可知論。賽門(mén)鐵克的渠道合作商認(rèn)為McAfee的項(xiàng)目更為簡(jiǎn)單,而且在很多時(shí)候具有更高的利潤(rùn)。賽門(mén)鐵克的渠道模式更為復(fù)雜,據(jù)一家匿名方案供應(yīng)商透露,賽門(mén)鐵克的模式可提供多種注冊(cè)方式。賽門(mén)鐵克采取的是成交后打折而不是預(yù)先讓利。ingenuIT負(fù)責(zé)人Robert Anderson稱賽門(mén)鐵克和McAfee不會(huì)給予小型合作商相同的注意力,他們只是從端點(diǎn)安全廠商那里搶奪市場(chǎng)份額。其實(shí)小型端點(diǎn)安全廠商通常會(huì)回饋更多支持。
McAfee贏:CRN采訪的合作商們認(rèn)為McAfee的項(xiàng)目更有利可圖。而且,還不清楚賽門(mén)鐵克將如何改變銷售模式。
結(jié)語(yǔ)
賽門(mén)鐵克會(huì)繼續(xù)持有強(qiáng)大的產(chǎn)品套組,其移動(dòng)安全平臺(tái)也具有很大潛力,但是McAfee在利潤(rùn)方面更勝一籌。McAfee投入了很多時(shí)間吸引第三方的技術(shù)合作商,目的是將它的中央策略管理控制臺(tái)與ePolicy Orchestrator結(jié)合起來(lái)。McAfee在開(kāi)發(fā)基于硬件的安全技術(shù),其端點(diǎn)加密技術(shù)非常厲害。合作商認(rèn)為McAfee的渠道項(xiàng)目的利潤(rùn)更為客觀。賽門(mén)鐵克還會(huì)保持幾年的勢(shì)頭,但是這家公司的產(chǎn)品戰(zhàn)略沒(méi)有什么特點(diǎn),所以它的產(chǎn)品路線圖和渠道項(xiàng)目會(huì)做出什么改變還是個(gè)未知數(shù)。