思科推出包含FirePOWER服務的思科ASA。這是一個里程碑,也是我們第一次看到Sourcefire最佳的下一代IDS/IPS與思科最佳 NGFW的整合。除了應用程序和用戶控制之外,思科的這款新產品還添加了“專注威脅”的功能來預防、檢測,并響應高級惡意軟件的威脅。
或許股東們對這個消息應該感到開心,因為這表明思科正在試圖合并和執行整合計劃。不過除此之外,思科的這一消息也是真正響應了市場的需求,而這一點尤為重要。
在最近的一項調查中,ESG詢問了企業安全專業人員,要求他們定義下一代防火墻[注]最引人注目的功能:
· 47%的受訪者表示,下一代防火墻是將多種安全服務整合到了一個單一的系統中;
· 37%的受訪者表示,下一代防火墻具備高級網絡安全分析功能;
· 35%的受訪者表示,下一代防火墻具有靜態和動態的高級惡意軟件檢測功能。
通過這個產品推出,思科正在解決所有這些問題,如整合、分析和高級惡意軟件檢測,而這些正是用戶所需要的功能。其他的安全廠商,如CheckPoint、Fortinet、McAfee和Palo Alto等供應商都在采取同樣的計劃。
另一個消息是FireEye公司推出“FireEye即服務”和FireEye Advanced Threat Intelligence。為什么一個專注產品的公司會推出服務解決方案呢?雖然所有企業都需要更好的高級反惡意軟件檢測和響應技術,但很多企業并沒有采用正確的技能來有效的利用這些技術。事實上,ESG研究公司的研究表明(+微信關注網絡世界),25%的企業目前存在IT安全技能短缺的問題,特別是在高IQ領域,例如安全分析。 FireEye正在結合其自身技術和一些先進的技能來彌補這一問題。FireEye還添加了威脅情報,以便讓其客戶可以利用信息來加強對目標攻擊的防御。
思科和FireEye的發布消息都是目前網絡安全領域的一個縮影。大型企業正在摒棄個人單點工具,而轉向整合網絡安全技術架構,這正是為什么思科收購 Sourcefire并結合兩家公司最佳功能的原因。除了技術本身,思科還需要正確的技能人員來補充內部信息安全資源,而FireEye也正在致力于解決這些問題。
這些趨勢并不是什么秘密,其他供應商(惠普、IBM、RSA和賽門鐵克)也都有整合安全技術架構和托管/專業服務的計劃。這可能是市場的一個發展方向,但需要注意的是,集成安全架構和托管服務的趨勢代表著企業組織在向網絡安全領域過渡。通過正確的項目計劃、參考架構,以及行業特定的工作指導帶領客戶進行演變發展的供應商將最受用戶歡迎。