【協同效應】IBM、Palo Alto Networks加強合作關係　 互取長短爭奪MSSP市場

Palo Alto Networks 和 IBM 宣布，為了建立重要合作夥伴關係，兩間公司將互相取長補短，共同提供網路安全解決方案，IBM 將在 Palo Alto Networks 的平台上提供諮詢服務，成為近期 Cisco 收購 Splunk 後另一宗網絡安全業熱烈討論的合作新聞，亦代表託管式網絡安全服務（MSSP）已成為一股不可忽視的市場趨勢。

供應商收購合併以提升競爭力

隨著企業為人工智能引發的大量攻擊做好準備，網絡安全行業在近年加大整合力度，例如今年 3 月 Cisco 便以 280 億美元收購 Splunk，一舉將這家領先的安全信息和事件管理（SIEM）服務供應商的先進技術據為己用，這次收購亦成為 Cisco 有史以來最大的一筆交易，可見管理層的決心。業家專家分析指出，今次 Cisco 收購 Splunk 全因看中 Splunk 的數據分析能力，因為過往的網絡安全方案只是根據個別的方案如 Firewall、防毒軟件、電郵安全軟件的識別能力阻止入侵，但缺乏一個中央系統將所有數據進行審視，而 Cisco 在收購 Splunk 後便可強化它的安全營運中心（SOC）分析能力，大大提高跟 IBM 的競爭能力。

其次還有 Exabeam 及 Thoma Bravo’s Logrhythm 亦宣布會進行合併，也是瞄準強化 SIEM 的效能。實際上，根據市場調查公司 ESG 的調查顯示，全球約有 80% 企業採 MSSP 網絡安全服務，而且當中有 88% 表示會進一步加強有關應用，因此要從市場競爭者中脫穎而出，這些收購合併亦不無道理。

尚未公布交易涉及金額

而這次 IBM 與 Palo Alto Networks 的新夥伴關係有幾個值得注意的地方，IBM 表示將會在內部擴大 Palo Alto Networks 安全平台的部署，對方將成為其網路、雲端和 SOC 的首選合作夥伴。要為了加強向客戶解釋及支援對方的服務方案，IBM 還將培訓 1,000 多名安全顧問，協助現有客其遷移、部署和採用 Palo Alto Networks 產品。Palo Alto Networks 則打算將 IBM 的 WatsonX LLM 整合到 Cortex XSIAM 中，以加強其自動化處理功能，以改善客戶支援成果。

另一方面，Palo Alto Networks 已同意收購 IBM 的 QRadar SaaS 資產，一旦完成 QRadar 資產的收購，IBM 將會促進現有的 QRadar 客戶遷移到對方最近推出的 Cortex XSIAM SOC 平台。兩間公司宣布 IBM Consulting 將成為 Palo Alto Networks 客戶的首選 MSSP，並且他們將建立聯合 SOC。這宗交易預計在今年 9 月完成，涉及的金額未有公布，但仍有待政府有關部門核准這宗交易。

資料來源：https://www.securityweek.com/palo-alto-networks-teams-up-with-ibm-acquires-qradar-saas-assets/

網絡安全公司Green Radar聯同 wepro180 最新推出《網安 2 分鐘》，一系列影片助你自學網絡安全招數，遠離詐騙，安全意識輕鬆 Level Up！立即去片：https://www.wepro180.com/cybersafety/