VMware 跻身主流网络安全供应商?

VMware 最近并购 Carbon Black,奠定自身安全发展的坚实基础。

说起 VMware 和网络安全,就不得不提 NSX 和 AppDefense 这两个产品。NSX 已发展成 ESXi 环境中横向流量的常用微分隔工具;而 AppDefense 则可以监视应用、确定 “正常” 行为和检测异常。

如今,VMware 再添其他安全功能,但网络安全人员却少有知晓。为什么?因为尽管技术很强,VMware 却从未树立起自己作为网络安全供应商的形象。VMware 很多销售人员对公司安全能力一知半解,合作伙伴则常常抱怨:除了其美国加州帕洛阿尔托的总部,VMware 与渠道伙伴及其球销售部进行的安全市场推广项目很不专业。

值得称道的是,VMware 承认了两件事:

1. 其未来混合云领头羊地位需更强大的安全存在感支持;

2. 仅凭 VMware 自身无法达成在安全领域的突破。

出于以上原因,VMware 于上周并购了 Carbon Black。该并购案可帮助 VMware 解决其在网络安全领域的历史短板,但 Carbon Black 的潜力远不止于此。

Carbon Black能帮VMware成为网络安全行业领跑者

VMware 与 Carbon Black 合体可以:

1. 为 Workspace One 提供安全组件

VMware 这一智能驱动的工作空间平台为身份及访问管理提供了安全功能,但缺乏原生设备 / 虚拟设备安全防护。Carbon Black 加盟之后,VMware 便可提供集成安全工作空间,就像微软以 ATP(高级威胁防护)所做的那样。 除了终端,Carbon Black 还可融入核心 ESX。

2. 将 VMware 引入不断壮大的威胁检测与响应市场

企业战略集团 (ESG) 的调查研究表明,76% 的公司企业认为,由于复杂 / 针对性攻击的增加、网络安全工作量的增长,以及攻击界面的扩大,威胁检测与响应比两年前更难实现了。为解决这一问题,89% 的公司企业打算增加威胁检测与响应投入,其中 47% 将大幅增长该领域开支。威胁检测与响应依赖五种安全技术:终端检测与响应 (EDR)、网络流量分析 (NTA)、文件沙箱、威胁情报和安全分析。有了 Carbon Black,再加上最近对 Veriflow 的收购,以及自身 vRealize 产品,VMware 如今已覆盖整个威胁检测与响应环节。而且,Carbon Black 的托管服务,亦为 VMware 赢得需威胁检测/响应帮助的广大客户群。

3. 以安全进一步补强 VMware 混合云策略

为稳固混合云基础设施,VMware 最近收购了专注保护无服务器工作负载的 Intrinsic 公司。尽管 Carbon Black 当前并不支持云工作负载安全,这些功能仍将在 2020 年初加入 VMware 产品线。一旦开发完成,VMware 将为客户提供全方位的安全控制,覆盖实体终端及服务器、虚拟终端及服务器,以及基于云的各类工作负载(如:虚拟服务器、容器、无服务器等)。

除了技术资产,Carbon Black 还具备熟悉安全行业的销售队伍和强大的合作伙伴项目执行力。这些能力将进一步弥补 VMware 一直以来在安全领域的短板。

或可助推 VMware 的其他并购

尽管 VMware 掏出了支票簿,仍有一些其他方面的并购可以进一步夯实其安全基础。比如:

1. 网络流量分析 (NTA)

ESG 研究显示,43% 的公司企业认为 NTA 是威胁检测与响应的防御第一线。与将安全功能引入 vRealize 不同,或许 VMware 应买下一家纯安全专业公司,比如 Corelight、DarkTrace 和 Vectra Networks。

2. 安全分析与运营

对 VMware 而言或许是大动作,但绝对是彰显胆色的举动。Exabeam、Jask、SumoLogic 会被纳入考虑吗?

无论未来动向如何,VMware 目前已向成为网络安全行业领袖迈出了重大一步,安全界势必受到撼动。

上一篇:哈萨克斯坦将 PKI 武器化 三大浏览器封禁根证书

下一篇:出入边境时保护数据的7种最佳实践