端點保護之McAfee對弈賽門鐵克
端點安全平臺市場
端點安全平臺已經(jīng)成為了終端用戶設(shè)備和聯(lián)網(wǎng)系統(tǒng)司空見慣的東西。除了惡意軟件和間諜軟件保護外,企業(yè)級的端點安全平臺通常會提供設(shè)備防火墻,入侵防御和數(shù)據(jù)丟失防護功能。據(jù)Gartner透露,賽門鐵克是全球企業(yè)保護市場的領(lǐng)先者。McAfee的企業(yè)保護平臺則位列第二。安全專家稱這兩家公司都是通過幾年的有計劃的收購壯大起來的,下面我們從幾個方面對兩家公司的產(chǎn)品進行下比拼。
反病毒-反惡意軟件功能
McAfee和賽門鐵克都生成自己的端口保護平臺支持Windows,Mac和Linux系統(tǒng)。其產(chǎn)品旨在提供安全防御阻擋間諜軟件,木馬,蠕蟲和其他惡意程序。McAfee SiteAdvisor企業(yè)插件經(jīng)過管理員配置可以攔截對某些特定網(wǎng)站的訪問。McAfee提供行為保護來阻止緩沖溢出和零日漏洞攻擊。該公司還積極與母公司英特爾合作研究新型基于硬件的安全防御。賽門鐵克保護套件企業(yè)版使用Web網(wǎng)關(guān)安全策略防御惡意軟件,間諜軟件,僵尸網(wǎng)絡(luò)和病毒。賽門鐵克通過SONAR技術(shù)提供行為保護,阻止零日漏洞攻擊。
平局:兩家廠商都宣稱要開發(fā)超越傳統(tǒng)的基于簽名的技術(shù),檢測高級威脅并阻止惡意軟件的閃避策略。
安全管理控制臺
賽門鐵克提供的賽門鐵克保護中心(SPC),可以提供數(shù)據(jù)收集和分析功能。它把端點保護套件,防數(shù)據(jù)丟失和賽門鐵克DeepSight數(shù)據(jù)種子結(jié)合起來用于自動化的威脅情報信息。它還可以連接第三方漏洞管理方案,包括來自Qualys和Rapid 7的方案。McAfee核心管理控制臺是ePolicy Orchestrator(ePO),它提供策略管理和報告以支持McAfee產(chǎn)品。ePO還結(jié)合了第三方方案,可聯(lián)機到中央控制臺的技術(shù)伙伴超過150。
這一局McAfee勝:ePolicy Orchestrator已經(jīng)足夠成熟,可以容納大量第三方技術(shù)供應(yīng)商。McAfee方案供應(yīng)商也稱贊這個集中式控制臺,因為它降低了復(fù)雜度,提升了可視性。
移動動設(shè)備管理
賽門鐵克通過2012年Odyssey Software的收購案出售了移動設(shè)備管理功能。業(yè)內(nèi)分析師也贊許其收購Nukona的舉措,Nukona是一家安全技術(shù)公司,可以把特定的應(yīng)用封裝到沙盒中,以支持企業(yè)的安全策略。Odyssey要求安裝一個代理。Gartner稱賽門鐵克的移動設(shè)備管理功能是“堅固耐用的”,而且還稱它可以挑戰(zhàn)移動設(shè)備管理軟件Magic Quadrant。Gartner將McAfee描述為提供基礎(chǔ)的移動設(shè)備管理功能。McAfee產(chǎn)品的基礎(chǔ)源自其2010年對Trust Digital的收購。McAfee還推出了Secure Contrainer,該產(chǎn)品可支持安卓設(shè)備,并能把企業(yè)和個人數(shù)據(jù)分開。
這局賽門鐵克勝:Nukona-Odyssey 軟件的結(jié)合為賽門鐵克的移動安全策略提供了潛在動力,而且也有利于賽門鐵克的合作伙伴。
防數(shù)據(jù)丟失
McAfee防數(shù)據(jù)丟失的基礎(chǔ)來自2006年對Onigma的收購。2008年,McAfee又收購了Reconnex以獲取其自動化數(shù)據(jù)分類和分析引擎。賽門鐵克則在2007年收購了通過收購Vontu獲得了防數(shù)據(jù)丟失技術(shù)。McAfee和賽門鐵克都把策略和監(jiān)控功能擴展到了虛擬機中。兩家廠商都致力于用指紋掃描保護知識產(chǎn)權(quán)。Gartner稱贊了McAfee行為數(shù)據(jù)捕捉數(shù)據(jù)庫,因為它能減少錯誤的假陽性的報錯。由于賽門鐵克有非常強勢的產(chǎn)品路線圖和強大的客戶群,所以Gartner認為賽門鐵克是市場的領(lǐng)先者。
這一局賽門鐵克贏:賽門鐵克整合Vontu,強勢推出適合客戶的產(chǎn)品改進,因此在此項目上,賽門鐵克比McAfee更勝一籌。
加密
2008年,McAfee把因收購SafeBoot獲得的端點加密技術(shù)與原有的防數(shù)據(jù)丟失產(chǎn)品進行了結(jié)合。該公司宣揚的賣點就是同步Active Directory,PKI等要素的能力,與其他McAfee產(chǎn)品的整合,以及管理和落實安全策略的集中式控制臺。2010年,賽門鐵克把加密巨頭PGP增加到了自己的產(chǎn)品組中,為防數(shù)據(jù)丟失套件補充數(shù)據(jù)加密和密鑰管理功能。該公司支持全盤加密,文件及文件夾加密,此外還把PGP整合到了自己的保護中心進行集中管理。賽門鐵克還通過收購GuardianEdge獲得了后者的存儲加密和Altiris Total Management套件。
平局:McAfee的合作伙伴誓言要跟隨其SafeBoot基礎(chǔ),而賽門鐵克的合作伙伴也明白PGP和GuardianEdge的強大。
渠道項目
賽門鐵克CEO Steve Bennet正在設(shè)計一次轉(zhuǎn)型,他認為隨著銷售力量的減少,其渠道合作商對賽門鐵克的依賴將有增無減。賽門鐵克有90個區(qū)域渠道銷售代表和130個內(nèi)部銷售代表。McAfee稱公司將近80%的收益來自渠道合作商。據(jù)渠道合作商透露,賽門鐵克一直在推動營銷力量以及產(chǎn)品改進。McAfee有78個區(qū)域渠道銷售代表和55個內(nèi)部渠道銷售代表。賽門鐵克合作商項目和McAfee安全聯(lián)盟合作商項目都在2013 CRN合作商項目指導(dǎo)中獲贊。
McAfee贏:賽門鐵克一月份披露了整個產(chǎn)品戰(zhàn)略,目前正在重塑合作商項目。在更多細則公布前,渠道合作商認為McAfee穩(wěn)健的過程比賽門鐵克的戰(zhàn)略更為安全。
渠道觀點
CRN為此專門對分銷賽門鐵克和McAfee產(chǎn)品的渠道合作商進行了采訪,并為客戶保留了廠商不可知論。賽門鐵克的渠道合作商認為McAfee的項目更為簡單,而且在很多時候具有更高的利潤。賽門鐵克的渠道模式更為復(fù)雜,據(jù)一家匿名方案供應(yīng)商透露,賽門鐵克的模式可提供多種注冊方式。賽門鐵克采取的是成交后打折而不是預(yù)先讓利。ingenuIT負責(zé)人Robert Anderson稱賽門鐵克和McAfee不會給予小型合作商相同的注意力,他們只是從端點安全廠商那里搶奪市場份額。其實小型端點安全廠商通常會回饋更多支持。
McAfee贏:CRN采訪的合作商們認為McAfee的項目更有利可圖。而且,還不清楚賽門鐵克將如何改變銷售模式。
結(jié)語
賽門鐵克會繼續(xù)持有強大的產(chǎn)品套組,其移動安全平臺也具有很大潛力,但是McAfee在利潤方面更勝一籌。McAfee投入了很多時間吸引第三方的技術(shù)合作商,目的是將它的中央策略管理控制臺與ePolicy Orchestrator結(jié)合起來。McAfee在開發(fā)基于硬件的安全技術(shù),其端點加密技術(shù)非常厲害。合作商認為McAfee的渠道項目的利潤更為客觀。賽門鐵克還會保持幾年的勢頭,但是這家公司的產(chǎn)品戰(zhàn)略沒有什么特點,所以它的產(chǎn)品路線圖和渠道項目會做出什么改變還是個未知數(shù)。