【協同效應】IBM、Palo Alto Networks加強合作關係 互取長短爭奪MSSP市場
Palo Alto Networks 和 IBM 宣布,為了建立重要合作夥伴關係,兩間公司將互相取長補短,共同提供網路安全解決方案,IBM 將在 Palo Alto Networks 的平台上提供諮詢服務,成為近期 Cisco 收購 Splunk 後另一宗網絡安全業熱烈討論的合作新聞,亦代表託管式網絡安全服務(MSSP)已成為一股不可忽視的市場趨勢。
供應商收購合併以提升競爭力
隨著企業為人工智能引發的大量攻擊做好準備,網絡安全行業在近年加大整合力度,例如今年 3 月 Cisco 便以 280 億美元收購 Splunk,一舉將這家領先的安全信息和事件管理(SIEM)服務供應商的先進技術據為己用,這次收購亦成為 Cisco 有史以來最大的一筆交易,可見管理層的決心。業家專家分析指出,今次 Cisco 收購 Splunk 全因看中 Splunk 的數據分析能力,因為過往的網絡安全方案只是根據個別的方案如 Firewall、防毒軟件、電郵安全軟件的識別能力阻止入侵,但缺乏一個中央系統將所有數據進行審視,而 Cisco 在收購 Splunk 後便可強化它的安全營運中心(SOC)分析能力,大大提高跟 IBM 的競爭能力。
其次還有 Exabeam 及 Thoma Bravo’s Logrhythm 亦宣布會進行合併,也是瞄準強化 SIEM 的效能。實際上,根據市場調查公司 ESG 的調查顯示,全球約有 80% 企業採 MSSP 網絡安全服務,而且當中有 88% 表示會進一步加強有關應用,因此要從市場競爭者中脫穎而出,這些收購合併亦不無道理。
尚未公布交易涉及金額
而這次 IBM 與 Palo Alto Networks 的新夥伴關係有幾個值得注意的地方,IBM 表示將會在內部擴大 Palo Alto Networks 安全平台的部署,對方將成為其網路、雲端和 SOC 的首選合作夥伴。要為了加強向客戶解釋及支援對方的服務方案,IBM 還將培訓 1,000 多名安全顧問,協助現有客其遷移、部署和採用 Palo Alto Networks 產品。Palo Alto Networks 則打算將 IBM 的 WatsonX LLM 整合到 Cortex XSIAM 中,以加強其自動化處理功能,以改善客戶支援成果。
另一方面,Palo Alto Networks 已同意收購 IBM 的 QRadar SaaS 資產,一旦完成 QRadar 資產的收購,IBM 將會促進現有的 QRadar 客戶遷移到對方最近推出的 Cortex XSIAM SOC 平台。兩間公司宣布 IBM Consulting 將成為 Palo Alto Networks 客戶的首選 MSSP,並且他們將建立聯合 SOC。這宗交易預計在今年 9 月完成,涉及的金額未有公布,但仍有待政府有關部門核准這宗交易。
資料來源:https://www.securityweek.com/palo-alto-networks-teams-up-with-ibm-acquires-qradar-saas-assets/