Trellix首席执行官Bryan Palma

2021年秋季,迈克菲企业安全(McAfee Enterprise)和火眼(FireEye)完成“合体”,一个让全球网络安全企业为之侧目的巨鳄就此诞生。但是直到本周三上午,这个新的网络安全公司才启用新的名称——Trellix和业务定位,宣布将致力于成为XDR(扩展检测和响应)市场的领导者。

2021年10月,私募股权公司Symphony Technology Group完成了对FireEye的收购,并将这家知名的网络安全厂商与Symphony在7月收购的另一家业内知名企业McAfee Enterprise合并。Palma曾任FireEye产品业务的执行副总裁,当时被任命为合并后公司的首席执行官。

“我们的目标是成为XDR的市场领导者。”Trellix首席执行官Bryan Palma在接受媒体采访时表示:“我们将专注于XDR,以提供高度适应各种客户环境的安全性。”

Palma表示,随着今天的宣布,FireEye和McAfee Enterprise品牌都将退役,并且将不再与任何产品一起使用。

豪赌XDR

Palma说,合并后的公司在2021年创造了约20亿美元的收入,并且在今年第四季度取得数十个百分点的高增长,公司聚焦XDR的新战略也得到了客户的认同。

XDR专注于提供高度适应各种客户环境的安全性,“我们不仅仅是两家公司组合,我们是一个全新的实体。”Palma说。

XDR的定义往往各不相同,但Gartner将其定义为一种云交付技术,该技术“集成、关联和上下文来自多个安全预防、检测和响应组件的数据和警报”。XDR的核心思想是充分理解来自众多安全工具的警报,降低误报率提高检测和响应效率,将安全运营团队从告警疲劳中解脱出来,将更多时间和精力用于分析真正关键的威胁。

根据Gartner最近的一份报告,虽然目前只有不到5%的组织使用XDR,但预计到2027年这一比例将攀升至40%。值得注意的是,XDR市场正在变得越来越拥挤,Gartner统计了该领域的19家主要竞争厂商(其中两个是合并前的McAfee Enterprise和FireEye)。

XDR的发展动力:安全正变得复杂

XDR市场发展的根本驱动力是:网络安全正“变得越来越复杂”,Palma列举了软件供应链攻击,例如FireEye于2020年12月首次披露的SolarWinds漏洞以及上个月阿里云披露的Apache Log4j漏洞。

Palma认为XDR已准备好应对复杂性:“我认为我们处于该周期的前端,我们在市场转型和架构方面非常一致。”

XDR平台根据数据来源可分为两大流派——一些侧重于关联来自本机工具的数据,而另一些则强调“开放”方法,该方法为从第三方工具收集的数据提供分析。

Palma说,Trellix XDR平台的一个关键区别在于它同时支持这两种方法。“虽然我们支持原生,但我们也支持开放。因此,我们将采用您能想象到的其他所有人的工具。”他说。

除了公司自己的本地工具外,Trellix XDR将能够从600种不同的工具中提取和关联数据,这是一个“很大的优势”,Palma说。

扎实的EDR功底

EDR(端点检测与响应)解决方案是XDR平台的关键组件。Trellix在EDR领域拥有来自McAfee Enterprise和FireEye的技术产品,合并后的公司正在努力“将它们整合在一起,以便我们能够为客户提供一流的服务。”Palma说。

Trellix预计将在2022年的某个时候推出单一的端点保护产品和单一的EDR产品。Palma指出,这些产品将可用于“满足我们的客户”,无论他们的环境是本地、混合还是在云中。

相比之下,“我们的许多竞争对手现在只能为云客户提供服务,而我们已经已经完全转型了。”Palma说。

安全运营就绪

同时,Trellix XDR平台还带来了一套安全运营解决方案,包括跨安全信息和管理(SIEM)的工具;安全编排、自动化和响应(SOAR)以及用户和实体行为分析(UEBA)。

“我们有一个本地SIEM。我们有一个原生云SIEM,它在历史上被称为Helix,来自FireEye,它是一个SIEM-SOAR工具。我们有一个UEBA工具。”帕尔马说。“因此,我们将所有这些整合到一个安全操作控制台中。该控制台不仅会吸收我们自己的原生技术,还会吸收600多种其他技术。”

他说,这种产品的广度是Trellix的另一个最大优势。“很多竞争对手都在安全运营市场或终端市场上大展拳脚,但不是两者兼而有之。”Palma说。

威胁实验室

帕尔马说,Trellix XDR平台的第三个关键组件是“威胁实验室”,该组件运行“市场上数十亿个传感器”收集安全遥测数据。Trellix的威胁实验室还利用与Mandiant(以前是FireEye的子公司)等公司的威胁情报关系。

“你会看到我们在威胁实验室做更多事情,这确实是我们技术平台的动力——将有关漏洞、威胁参与者的实时信息获取到我们的平台中。”Palma说。

前McAfee Enterprise业务的一些产品将不包含在Trellix中。据新闻报道,STG计划在本季度将McAfee Enterprise的安全服务边缘产品组合,包括云访问安全代理(CASB)、安全Web网关(SWG)和零信任网络访问(ZTNA)解决方案,剥离为一家独立公司。新公司的名称没有透露。

Symphony为FireEye的产品业务支付了12亿美元,并以40亿美元的价格从McAfee收购了企业安全业务,后者继续作为消费者安全软件公司运作。

共生安全

根据新闻稿,更名后的Trellix目前拥有4万名客户和5000名员工。

Palma表示,Trellix的最终愿景是提供所谓的“实时”安全——能够适应网络安全中快速变化的动态,以及部分通过转向远程驱动的异构操作环境。工作。(Trellix这个公司名称的意思是指花园中支撑植物生长的架子,强调安全无时无刻不在支撑并适应企业业务的“生长”。)

支持XDR的开放方法也将重点从安全行业的“门派之争”转移到支持“适应性强、灵活高的生态系统”,Palma说:“这确实是我们的目标——这是我们未来业务的重要组成部分,但不是我们过去的定位,所以这是一个很大的转变。”

XDR这个赛道已经异常热闹和拥挤,除了McAfee Enterprise和FireEye,在Gartner最近的报告中亮相的XDR厂商外还有Check Point Software Technologies、Cisco、CrowdStrike、Cybereason、Elastic、Fidelis Cybersecurity、Fortinet、F-Secure、Microsoft、Palo Alto Networks、Rapid7、SecureWorks、SentinelOne、Sophos、Tehtris、Trend Micro和VMware。

与此同时,最近追加投资的开放XDR供应商还包括:Hunters在8月筹集了3000万美元;Stellar Cyber,11月融资3800万美元;ReliaQuest,该公司在12月宣布以超过10亿美元的投资前估值筹集了一笔未披露的金额。

声明:本文来自GoUpSec,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。