10月31日,EMC公司宣布將收購私人安全軟件公司Silver Tail Systems,并將其并入EMC旗下RSA企業信息安全事業部。Silver Tail Systems的主要業務包括提供實時網絡會話情報和行為分析。
知名安全專欄作者Jon Oltsik近日撰文,對此次收購表示看好。
Jon Oltsik在文中稱,這一收購可以用諺語中所說的“no-brainer”(無需用腦就可想到的,即“極易想到”)來表述。這是因為,雖然多數人錯誤地將RSA僅僅等同于認證,但RSA業務已涉及反欺詐領域的各個方面,如:交易監控、反電子詐騙網絡、反網絡犯罪智能服務等。RSA在反欺詐領域有很多智囊團。所以,雖然身處不同領域,SilverTail在服務類型、技能和專業上,與RSA有共同之處。收購,是對RSA業務的完美補充和延伸。
SilverTail是做什么的?簡言之,它能收集web應用的細粒度數據,包括:設備數據、用戶數據、交易數據、點擊方式、web會話行為、用戶行為等。它主要研究正常行為,并能很快檢測出應用層出現的異常。SilverTail不是尋找SQL注入攻擊的web應用防火墻(WAF),它是一個安全行為智能系統,能檢測網絡犯罪。
Jon Oltsik毫不懷疑SilverTail會在自己的領域做得很成功,或者早晚被收購。
對于這一收購,Jon Oltsik還補充了幾個觀點:
1、SilverTail在RSA關注的大數據和安全分析領域做得很好。如果將RSA NetWitness和SilverTail加以整合,就能提供從網絡層到應用層的深度安全分析。
2、當SilverTail將公司引向產業金字塔頂端時,多數公司并不具備這種安全智能的技術或資源。RSA應當加速SilverTail的反欺詐安全智能和管理服務路線圖計劃。這是一個潛在的能賺錢的巨大市場,鮮有競爭者。
3、由于網絡安全立法的加強,RSA可能設法在此領域站穩腳跟,因為這將迅速讓SilverTail和 NetWitness的組合需求升溫。
4、與類似EMC Greenplum這樣的資產組合,SilverTail可能還會成為產業分析的重要部分。實際上,許多SilverTail的現有客戶通過這種方式獲得了巨大價值。對一個安全公司而言,出售設備功能并不容易,但是EMC/RSA作為一家解決方案供應商出現,可能會更易贏得市場。