思科新安全产品旨在对抗Palo Alto Networks
有解决方案提供商表示,思科的新安全产品使这家网络市场领导者占据了一个重要位置来压制安全初创新星Palo Alto Networks。
总部在加州圣何塞的思科公司本周公布了ASA(Adaptive Security Appliance)防火墙产品线的新型号,名为ASA With FirePower Services,新的恶意软件防护及自己的事件响应服务。
Insight Enterprise是一家规模53亿美元的解决方案提供商巨头,它与思科和Palo Alto都建立有合作伙伴关系。该公司网络安全高级架构师Josh Jones表示:“思科正在引领的以威胁为中心的新模式,无疑将会让现有的以及潜在的Palo Alto客户停下来考虑一下。在过去的4到6个月中,我们有大量中型和大型企业客户找到我们,希望了解更多关于思科新产品、尤其是ASA with FirePower与Palo Alto相比如何的信息……作为双方解决方案的集成商,我们完全相信这样的兴趣和兴奋将持续下去,我们相信现在思科有非常强大且令人信服的理由与Palo Alto一争高下。”
Jones表示,思科已经利用其中端市场产品填补了急需的差距,他在该市场中看到了简化长期存在的安全管理的难题。“能够在单一的界面中查看,看到易于读取的安全事件信息仪表板,并且能够在几分钟内分流攻击爆发,这对我们的客户来说非常具有吸引力。”他这样表示,“和我们合作的客户一直在寻求能够降低威胁管理流程复杂性的解决方案。思科是目前市场中真正的唯一在降低复杂性、为客户提供覆盖整个端到端威胁领域的高度完整产品包的解决方案厂商。”
思科是Insight公司的顶级厂商之一。根据Insight公司的10-K文件显示,在2014年,思科产品的销售额占到了Insight公司整个净销售额的近10%。
Palo Alto并没有对置评请求作出回应。
但是总部在加州圣克拉拉的Palo Alto Networks公司,一直是思科在以极快速度壮大安全业务道路上的一颗眼中钉。根据截至于1月31日的第二财季报告,Palo Alto Networks的销售额大幅增长54%达到2.177亿美元。不仅如此,该公司的新增客户数相比去年增长了40%。
相比之下,思科在截止于1月24日的第二财季安全业务收入仅增长了6%达到4.16亿美元。思科的年销售额为417亿美元,Palo Alto Networks的年销售额为6亿美元,有合作伙伴表示,思科最终将加紧安全攻击。
Focus Technology Solutions是一家总部在新罕布什尔州锡布鲁克的思科合作伙伴公司,该公司首席技术官Bill Smeltzer表示:“思科拥有传统的ASA防火墙市场,但是一直节节败退给Palo Alto和Fortinet。思科有很大一块领地。如果这些[安全产品]定价高,他们应该能够增加市场份额……Palo Alto正在致力于与VMware NSX进行强大的集成,[因此]我认为思科也将需要这方面的集成。”
Long View Systems是一家总部在加拿大艾尔伯特省卡尔加里的解决方案提供商,同时也是思科的合作伙伴公司,该公司融合基础设施和网络服务副总裁Kent MacDonald表示,新的安全产品无疑将让思科具有与Palo Alto Networks抗衡的更大竞争力。
“Palo Alto阵营一直在从思科那里夺取市场份额,因为思科产品组合中存在安全方面的空白,但是我认为思科现在具有与Palo Alto阵营康航的更多竞争力。我了解思科的一件事是,当他们专注于某件事的时候,他们通常会非常成功,并且得到他们应该得到的……我很高兴地看到,思科已经加大力度,在安全这场竞争中进行反击。”
MacDonald表示,思科的端到端产品组合对于那些寻求简化IT环境的客户来说十分令人信服。
“现在思科有了能够解决端到端——也就是从数据中心到安全——的产品组合,我认为这将发挥强有力的作用,让思科广泛的部署延伸到安全领域。”MacDonald这样表示,“通过单一的厂商,管理简化了,支持简化了,支持简化了,这对思科来说也将是一个加速器。”
思科宣称新的ASA with FirePower Services是业界首款专注于威胁的下一代防火墙——结合了标准防火墙支持、应用可见性和控制、先进的防恶意软件和防入侵功能于一台单一的设备上。思科新的ASA防火墙产品针对中型企业和分支机构,起价为995美元。
思科本周还推出了AMP (Advanced Malware Protection) Threat Grid,将最新的恶意软件威胁情报以及恶意软件分析能力作为一项云服务提供,或者通过新的基于UCS的现有设备提供。
Force 3是一家总部在马里兰州克罗夫顿的网络安全解决方案提供商,同时也是Palo Alto和思科的合作伙伴,该公司技术顾问Peter Burke表示,Thread Grid(思科在2014年5月收购)的整合在市场上是独一无二的,因为大量客户和思科的整体覆盖可以提供其他竞争对手无法匹敌的。
“这将帮助思科赶超像Palo Alto这样的竞争对手。”Burke表示,“通过思科最近[在安全方面]的收购和整合,显然他们正在致力于成为安全领域的主要玩家,专注于继续成为细分领域和思想上的领导者。”
AMP Thread Grid分析引擎提供了具有安全性的高级恶意软件反检测手段,允许他们快速检查并从威胁中恢复,提供文本丰富的、可操作的威胁情报,思科公司高级威胁安全解决方案架构总监Paul Davis这样表示。
此外,思科创建了一个新的事件响应服务部门,旨在与企业合作发现攻击的来源、如何攻入以及哪些数据遭到泄露。
Davis表示,思科的目标是解决组织机构的所有安全需求,不管这个组织机构的规模是多大。“这三项的推出,目标都是一个,‘我们在这里,我们看的是全局’。”他这样表示,“我们产品组合的广度、我们的服务、我们的威胁情报是我们与竞争对手相比最大的差异化所在。”
“你可以看一下单点解决方案,你可以做到,但是思科[产品的广度]对我来说会引起强烈的共鸣,每人拥有这样的产品组合广度,拥有这样的自动化,拥有这样的回溯能力,分析的深度……我们的视角,是你如何确保整个环境安全的问题,这适用于所有规模的组织机构。”Davis这样说道。
思科表示,它的AMP产品组合包括最广泛的内置威胁智能性、先进的分析和持续监控能力,以及市场上唯一的、用于快速检测和修复的回溯安全功能。
“这也许是过去几十年中思科最好的安全战略。”ZK Research首席分析师Zeus Kerravala这样表示,“现在竞争对手肯定感到了来自思科的威胁。”
新的AMP网格是集成了去年思科收购纽约恶意软件分析和沙箱技术提供商ThreadGrid的技术成果。合作伙伴表示,思科在2013年以27亿美元收购网络安全专业厂商Sourcefire,以及在2014年收购芝加哥安全公司Neohapsis,也是未来思科安全产品组合的光辉典范。
Palo Alto Networks上个月推出了它的AutoFocus网络威胁智能服务,并称这项服务提供了优先的、可操作的智能性,当客户应对网络威胁的时候让客户获得一种优势,该公司的声明这样称。这家总部在加州圣克拉拉的公司称,这项服务能够揭露攻击者采用的最新的威胁战术、技术以及程序,并识别特定的威胁如何进入一个更大的活动中。
思科在网络领域的覆盖面,使得思科在加紧对抗Palo Alto Networks的时候获得了某些优势,Kerravala这样表示。
“思科可以接触市场的方式是独特的,因为他们拥有如此多的网络市场,他们可以确保在某个程度上占领一个环境,而这是其他组织机构或者传统安全厂商要努力才能做到的。”他说,“如果思科可以利用他们已有的威胁智能,那么最终将会将其融入每个交换机、每个路由器、每个他们已有的设备中——通过思科你可以确保普遍的安全性,这对于其他安全厂商来说是非常难以复制的。对于Palo Alto、FireEye以及其他安全厂商来说,这是值得关注的,因为如果思科成功地做到了这一点,那么就很难再进入这个生态系统了。”