FireEye 近日宣布以 1.86 亿美元的价格收购 Respond Software,后者主要研发自动执行安全事件调查的平台。

FireEye 执行副总裁兼首席运营官 Peter Bailey 表示,对 Respond Software 的收购为 FireEye 增强了 XDR 功能,客户可以更好地利用 FireEye 平台,更高效地发挥安全专业人员的专业知识。

XDR 旨在更准确地关联端点和网络流量之间的事件,从而更准确地识别网络安全威胁。Respond Software 也将集成到 FireEye 通过 Mandiant Solutions 提供的服务组合当中。Mandiant Solutions 是 FireEye 公司的分支机构,专注于威胁情报和安全状态评估。

Respond Analyst XDR 引擎利用了基于云的人工智能模型,该模型可实时从各种安全事件中提取数据。该引擎将成为 Mandiant Advantage 平台以及 Mandiant 托管安全服务的一部分。

自从得到了黑石集团 4 亿美元的战略投资后,FireEye 针对外部网络安全技术公司的接洽和并购不断。为保持自己的优势地位,该公司通过围绕 FireEye 平台的一系列托管服务和咨询服务来推动这项工作,该平台在单个安全运营中心(SOC)平台上采用机器学习算法来管理端点、网络以及电子邮件安全。

Bailey 表示,越来越多的组织依赖集成了机器学习算法的平台,因为各种安全设备生成的告警已将运营人员淹没。他指出,通过云端的安全平台可以依靠机器学习算法来消除告警中的大量误报

最新财报显示,FireEye 的季度收入为 2.38 亿美元,比去年同期增长 6%,并预计其 2020 财年收入将超过 9.3 亿美元

当然,托管安全服务提供商(MSSP)之间的竞争非常激烈。公司在安全方面永远处于人手不足的状态,但这尚未导致对 MSSP 的依赖性整体大幅度增加。但是,随着网络犯罪分子变得更加熟练,以及 IT 环境变得更加复杂,企业最终会达到无法自行管理安全那一刻。

参考来源

SecurityBoulevar

声明:本文来自FreeBuf,版权归作者所有。文章内容仅代表作者独立观点,不代表安全内参立场,转载目的在于传递更多信息。如有侵权,请联系 anquanneican@163.com。