思科收購Sourcefire引發產品重疊的討論
根據IDC的數據顯示,從防火墻和IPS的銷量來看,思科可算是網絡安全領域的市場領導者。而另一方面,Sourcefire的IPS則贏得了行業分析公司Gartner的贊賞,其開源入侵防護產品Snort在市場上處于領先地位,Snort由Sourcefire創始人兼首席技術官Martin Roesch在1998年創造。
究竟這兩家公司的產品將如何同步仍然是個未知數。今天華爾街金融分析師和IT安全分析師問詢思科是否有二選一的技術選擇,但是思科對于這個話題也保持緘默,思科計劃在這個收購交易結束后公布產品路線圖。
Gartner安全分析師Greg Young表示,在思科和Sourcefire直接競爭的領域IPS和NGFW,至少在短期內,不會出現產品整合。Gartner認為,在收購Sourcefire的短期內,思科將會繼續維持思科ASA防火墻產品系列(IPS作為其中的一項功能),并同時支持Sourcefire的IPS產品系列—其中包括NGFW、網絡發現工具,及其FireAMP反惡意軟件和基于云計算的威脅檢測服務。
Gartner認為,思科會將這個領域的產品整合作為一個長期目標,通過共同的管理控制臺來實現。這方面的影響因素是:IPS市場不再呈增長趨勢,該技術將逐漸成為防火墻的一部分。
但Young表示,思科收購Sourcefire的主要原因是增強“安全可靠性”,并增加其技術和人力資源,以在競爭激烈的IT安全市場站穩腳跟。在NGFW領域,思科一直受到Palo Alto等公司的競爭壓力,而FireEye等公司在反惡意軟件沙箱技術方面正在大步邁進。
思科安全部門高級副總裁Chris Young表示思科想要收購Sourcefire的核心技術以及威脅研究技術,思科正在考慮整合FireAMP威脅檢測到其安全產品,例如思科ASA防火墻和web安全網關。
Young還表示,思科現在越來越多地整合第三方產品到其產品中,并且準備舉起開源IDS的“旗幟”。Sourcefire的Roesch預計將被任命為思科安全部門副總裁兼首席架構師。
到目前為止,分析師們都看好這個收購。
“對于這兩家公司來說,收購是個很好的選擇,因為思科存在安全問題”,ZK Research首席分析師Zeus Kerravala表示,“畢竟思科不能僅靠成為更好的設備供應商來贏得安全戰爭。”
Sourcefire還將幫助思科完善pxGrid——思科上個月推出的框架,該框架允許第三方安全應用開發人員增加功能到思科ISE(身份服務引擎)。ISE旨在為思科網絡提供基于策略的內容感知的安全性。
第三方將能夠添加功能到ISE,允許設備與IT基礎設施中的其他系統共享網絡內容信息(用戶ID、設備類型、接入方式、接入媒介、權限級別),然后允許這些系統指導ISE應該如何調整。思科計劃在明年年初提交pxGrid到IETF和其他標準機構作為一個行業認可的框架。PxGrid將聚合所有安全信息和分析信息,并提供一個全網絡范圍的視圖。Kerravala表示:“思科將從Sourcefire獲得更多IPS和安全管理分析功能,以及下一代防火墻。” (鄒錚編譯)