根據CRN的消息來源和已發表的報告,賽門鐵克近期已經評估了能讓其重回SIEM(安全信息和事件管理)市場的可能收購。
據接近RAS和賽門鐵克的消息人士透露,賽門鐵克最近已經探索了從戴爾那里收購RSA的前景。CRN從多個消息來源獲得的消息稱,兩家公司之間似乎并沒有進行談判。
不過賽門鐵克并沒有停下收購的步伐。彭博社星期三報道,賽門鐵克與Splunk就可能的收購進行了談判。Splunk一直在圍繞其安全產品組合進行大量投資,因為該公司希望提供下一代SIEM和分析解決方案。彭博社報道說,在賽門鐵克開始了解Splunk的財務狀況和估值水平之后,談判停了下來,這家公司目前的估值約為94億美元。
賽門鐵克沒有回應CRN請求評論的要求。RSA表示對謠言或猜測無可奉告。
傳言出現在賽門鐵克希望建立起龐大的網絡安全平臺之際。該公司過去一年已經在云安全、移動安全、威脅防范、身份保護等領域進行了多次收購。該公司沒有SIEM產品;它在2013年退出了該業務,叫停了該公司的Symantec Security Information Manager產品。
RSA和Splunk都是市場上非常卓越的SIEM專家和安全市場領導者。
RSA提供廣泛的安全解決方案組合,包括使用SecurID進行身份認證和訪問管理的產品;SIEM和NetWitness的威脅檢測和響應;Archer的治理、風險和合規性,以及防欺詐。賽門鐵克僅在一個領域重疊——它也提供身份和訪問管理和GRC解決方案。
Splunk對SIEM市場的新方法引起了極大關注,因為它通過機器學習、實時數據、分析和安全管理簡化了安全操作。該公司還提供反欺詐、日志管理、反勒索軟件和安全調查技術。
SIEM或安全分析領域其他的獨立公司包括LogRhythm、Exabeam、SumoLogic和Cybereason。IBM、HPE和McAfee也提供SIEM解決方案。
賽門鐵克公司總裁兼首席運營官Michael Fey最近在接受CRN采訪時表示,該公司正在尋求進一步收購。他沒有具體說明賽門鐵克將評估哪些領域,只是表示將專注于能夠為產品組合“增加價值”的領域。
Fey表示,“當然,還會有其他的收購。”他表示,“我們不怕收購,因為我們已經表明,我們可以利用整合成功,而我們的客戶今天也更強大。”
要求保持匿名的合作伙伴對CRN表示,如果賽門鐵克可以采取SIEM解決方案,并將其與現有的產品和威脅情報能力結合在一起,那么它就可以創建一個引人注目的產品。
位于伊利諾斯州道納斯格羅夫的Sentinel Technologies是賽門鐵克和Splunk的合作伙伴,該公司的首席技術官Robert Keblusek表示,賽門鐵克打入SIEM市場的舉動可能對安全廠商有很大的幫助。他表示,他發現客戶對SIEM解決方案的需求有所增長,與賽門鐵克的合并可以將Splunk和SIEM帶入更廣泛的客戶群體。
Keblusek表示:“賽門鐵克在SIEM市場中算不上有什么地位。我們看到SIEM已經有了很大的進步;它可能是我們最熱門的工具之一。”
Keblusek并沒有直截了當地承認賽門鐵克的收購傳言,而是表示Splunk對賽門鐵克來說可能是一個很好的收購對象,并表示對于該公司在企業領域的安全業務會有“立竿見影”的效果。Keblusek表示,“這個組合可以說是非常有趣的一對。我認為這無疑會增加賽門鐵克的可見性,并獲得更顯著的地位。他們已經很突出了,但是當我想到Splunk的時候,我聯想到的是企業級SIEM服務。對于賽門鐵克來說,這是一個非常值得去的地方。”