10月31日，EMC公司宣布將收購(gòu)私人安全軟件公司Silver Tail Systems，并將其并入EMC旗下RSA企業(yè)信息安全事業(yè)部。Silver Tail Systems的主要業(yè)務(wù)包括提供實(shí)時(shí)網(wǎng)絡(luò)會(huì)話情報(bào)和行為分析。

知名安全專欄作者Jon Oltsik近日撰文，對(duì)此次收購(gòu)表示看好。

Jon Oltsik在文中稱，這一收購(gòu)可以用諺語(yǔ)中所說(shuō)的“no-brainer”(無(wú)需用腦就可想到的，即“極易想到”)來(lái)表述。這是因?yàn)椋m然多數(shù)人錯(cuò)誤地將RSA僅僅等同于認(rèn)證，但RSA業(yè)務(wù)已涉及反欺詐領(lǐng)域的各個(gè)方面，如：交易監(jiān)控、反電子詐騙網(wǎng)絡(luò)、反網(wǎng)絡(luò)犯罪智能服務(wù)等。RSA在反欺詐領(lǐng)域有很多智囊團(tuán)。所以，雖然身處不同領(lǐng)域，SilverTail在服務(wù)類型、技能和專業(yè)上，與RSA有共同之處。收購(gòu)，是對(duì)RSA業(yè)務(wù)的完美補(bǔ)充和延伸。

SilverTail是做什么的？簡(jiǎn)言之，它能收集web應(yīng)用的細(xì)粒度數(shù)據(jù)，包括：設(shè)備數(shù)據(jù)、用戶數(shù)據(jù)、交易數(shù)據(jù)、點(diǎn)擊方式、web會(huì)話行為、用戶行為等。它主要研究正常行為，并能很快檢測(cè)出應(yīng)用層出現(xiàn)的異常。SilverTail不是尋找SQL注入攻擊的web應(yīng)用防火墻(WAF)，它是一個(gè)安全行為智能系統(tǒng)，能檢測(cè)網(wǎng)絡(luò)犯罪。

Jon Oltsik毫不懷疑SilverTail會(huì)在自己的領(lǐng)域做得很成功，或者早晚被收購(gòu)。

對(duì)于這一收購(gòu)，Jon Oltsik還補(bǔ)充了幾個(gè)觀點(diǎn)：

1、SilverTail在RSA關(guān)注的大數(shù)據(jù)和安全分析領(lǐng)域做得很好。如果將RSA NetWitness和SilverTail加以整合，就能提供從網(wǎng)絡(luò)層到應(yīng)用層的深度安全分析。

2、當(dāng)SilverTail將公司引向產(chǎn)業(yè)金字塔頂端時(shí)，多數(shù)公司并不具備這種安全智能的技術(shù)或資源。RSA應(yīng)當(dāng)加速SilverTail的反欺詐安全智能和管理服務(wù)路線圖計(jì)劃。這是一個(gè)潛在的能賺錢的巨大市場(chǎng)，鮮有競(jìng)爭(zhēng)者。

3、由于網(wǎng)絡(luò)安全立法的加強(qiáng)，RSA可能設(shè)法在此領(lǐng)域站穩(wěn)腳跟，因?yàn)檫@將迅速讓SilverTail和 NetWitness的組合需求升溫。

4、與類似EMC Greenplum這樣的資產(chǎn)組合，SilverTail可能還會(huì)成為產(chǎn)業(yè)分析的重要部分。實(shí)際上，許多SilverTail的現(xiàn)有客戶通過(guò)這種方式獲得了巨大價(jià)值。對(duì)一個(gè)安全公司而言，出售設(shè)備功能并不容易，但是EMC/RSA作為一家解決方案供應(yīng)商出現(xiàn)，可能會(huì)更易贏得市場(chǎng)。