思科收購Sourcefire引發(fā)產(chǎn)品重疊的討論
根據(jù)IDC的數(shù)據(jù)顯示,從防火墻和IPS的銷量來看,思科可算是網(wǎng)絡(luò)安全領(lǐng)域的市場領(lǐng)導(dǎo)者。而另一方面,Sourcefire的IPS則贏得了行業(yè)分析公司Gartner的贊賞,其開源入侵防護產(chǎn)品Snort在市場上處于領(lǐng)先地位,Snort由Sourcefire創(chuàng)始人兼首席技術(shù)官Martin Roesch在1998年創(chuàng)造。
究竟這兩家公司的產(chǎn)品將如何同步仍然是個未知數(shù)。今天華爾街金融分析師和IT安全分析師問詢思科是否有二選一的技術(shù)選擇,但是思科對于這個話題也保持緘默,思科計劃在這個收購交易結(jié)束后公布產(chǎn)品路線圖。
Gartner安全分析師Greg Young表示,在思科和Sourcefire直接競爭的領(lǐng)域IPS和NGFW,至少在短期內(nèi),不會出現(xiàn)產(chǎn)品整合。Gartner認(rèn)為,在收購Sourcefire的短期內(nèi),思科將會繼續(xù)維持思科ASA防火墻產(chǎn)品系列(IPS作為其中的一項功能),并同時支持Sourcefire的IPS產(chǎn)品系列—其中包括NGFW、網(wǎng)絡(luò)發(fā)現(xiàn)工具,及其FireAMP反惡意軟件和基于云計算的威脅檢測服務(wù)。
Gartner認(rèn)為,思科會將這個領(lǐng)域的產(chǎn)品整合作為一個長期目標(biāo),通過共同的管理控制臺來實現(xiàn)。這方面的影響因素是:IPS市場不再呈增長趨勢,該技術(shù)將逐漸成為防火墻的一部分。
但Young表示,思科收購Sourcefire的主要原因是增強“安全可靠性”,并增加其技術(shù)和人力資源,以在競爭激烈的IT安全市場站穩(wěn)腳跟。在NGFW領(lǐng)域,思科一直受到Palo Alto等公司的競爭壓力,而FireEye等公司在反惡意軟件沙箱技術(shù)方面正在大步邁進。
思科安全部門高級副總裁Chris Young表示思科想要收購Sourcefire的核心技術(shù)以及威脅研究技術(shù),思科正在考慮整合FireAMP威脅檢測到其安全產(chǎn)品,例如思科ASA防火墻和web安全網(wǎng)關(guān)。
Young還表示,思科現(xiàn)在越來越多地整合第三方產(chǎn)品到其產(chǎn)品中,并且準(zhǔn)備舉起開源IDS的“旗幟”。Sourcefire的Roesch預(yù)計將被任命為思科安全部門副總裁兼首席架構(gòu)師。
到目前為止,分析師們都看好這個收購。
“對于這兩家公司來說,收購是個很好的選擇,因為思科存在安全問題”,ZK Research首席分析師Zeus Kerravala表示,“畢竟思科不能僅靠成為更好的設(shè)備供應(yīng)商來贏得安全戰(zhàn)爭。”
Sourcefire還將幫助思科完善pxGrid——思科上個月推出的框架,該框架允許第三方安全應(yīng)用開發(fā)人員增加功能到思科ISE(身份服務(wù)引擎)。ISE旨在為思科網(wǎng)絡(luò)提供基于策略的內(nèi)容感知的安全性。
第三方將能夠添加功能到ISE,允許設(shè)備與IT基礎(chǔ)設(shè)施中的其他系統(tǒng)共享網(wǎng)絡(luò)內(nèi)容信息(用戶ID、設(shè)備類型、接入方式、接入媒介、權(quán)限級別),然后允許這些系統(tǒng)指導(dǎo)ISE應(yīng)該如何調(diào)整。思科計劃在明年年初提交pxGrid到IETF和其他標(biāo)準(zhǔn)機構(gòu)作為一個行業(yè)認(rèn)可的框架。PxGrid將聚合所有安全信息和分析信息,并提供一個全網(wǎng)絡(luò)范圍的視圖。Kerravala表示:“思科將從Sourcefire獲得更多IPS和安全管理分析功能,以及下一代防火墻。” (鄒錚編譯)