端點保護之McAfee對弈賽門鐵克
端點安全平臺市場
端點安全平臺已經成為了終端用戶設備和聯網系統司空見慣的東西。除了惡意軟件和間諜軟件保護外,企業級的端點安全平臺通常會提供設備防火墻,入侵防御和數據丟失防護功能。據Gartner透露,賽門鐵克是全球企業保護市場的領先者。McAfee的企業保護平臺則位列第二。安全專家稱這兩家公司都是通過幾年的有計劃的收購壯大起來的,下面我們從幾個方面對兩家公司的產品進行下比拼。
反病毒-反惡意軟件功能
McAfee和賽門鐵克都生成自己的端口保護平臺支持Windows,Mac和Linux系統。其產品旨在提供安全防御阻擋間諜軟件,木馬,蠕蟲和其他惡意程序。McAfee SiteAdvisor企業插件經過管理員配置可以攔截對某些特定網站的訪問。McAfee提供行為保護來阻止緩沖溢出和零日漏洞攻擊。該公司還積極與母公司英特爾合作研究新型基于硬件的安全防御。賽門鐵克保護套件企業版使用Web網關安全策略防御惡意軟件,間諜軟件,僵尸網絡和病毒。賽門鐵克通過SONAR技術提供行為保護,阻止零日漏洞攻擊。
平局:兩家廠商都宣稱要開發超越傳統的基于簽名的技術,檢測高級威脅并阻止惡意軟件的閃避策略。
安全管理控制臺
賽門鐵克提供的賽門鐵克保護中心(SPC),可以提供數據收集和分析功能。它把端點保護套件,防數據丟失和賽門鐵克DeepSight數據種子結合起來用于自動化的威脅情報信息。它還可以連接第三方漏洞管理方案,包括來自Qualys和Rapid 7的方案。McAfee核心管理控制臺是ePolicy Orchestrator(ePO),它提供策略管理和報告以支持McAfee產品。ePO還結合了第三方方案,可聯機到中央控制臺的技術伙伴超過150。
這一局McAfee勝:ePolicy Orchestrator已經足夠成熟,可以容納大量第三方技術供應商。McAfee方案供應商也稱贊這個集中式控制臺,因為它降低了復雜度,提升了可視性。
移動動設備管理
賽門鐵克通過2012年Odyssey Software的收購案出售了移動設備管理功能。業內分析師也贊許其收購Nukona的舉措,Nukona是一家安全技術公司,可以把特定的應用封裝到沙盒中,以支持企業的安全策略。Odyssey要求安裝一個代理。Gartner稱賽門鐵克的移動設備管理功能是“堅固耐用的”,而且還稱它可以挑戰移動設備管理軟件Magic Quadrant。Gartner將McAfee描述為提供基礎的移動設備管理功能。McAfee產品的基礎源自其2010年對Trust Digital的收購。McAfee還推出了Secure Contrainer,該產品可支持安卓設備,并能把企業和個人數據分開。
這局賽門鐵克勝:Nukona-Odyssey 軟件的結合為賽門鐵克的移動安全策略提供了潛在動力,而且也有利于賽門鐵克的合作伙伴。
防數據丟失
McAfee防數據丟失的基礎來自2006年對Onigma的收購。2008年,McAfee又收購了Reconnex以獲取其自動化數據分類和分析引擎。賽門鐵克則在2007年收購了通過收購Vontu獲得了防數據丟失技術。McAfee和賽門鐵克都把策略和監控功能擴展到了虛擬機中。兩家廠商都致力于用指紋掃描保護知識產權。Gartner稱贊了McAfee行為數據捕捉數據庫,因為它能減少錯誤的假陽性的報錯。由于賽門鐵克有非常強勢的產品路線圖和強大的客戶群,所以Gartner認為賽門鐵克是市場的領先者。
這一局賽門鐵克贏:賽門鐵克整合Vontu,強勢推出適合客戶的產品改進,因此在此項目上,賽門鐵克比McAfee更勝一籌。
加密
2008年,McAfee把因收購SafeBoot獲得的端點加密技術與原有的防數據丟失產品進行了結合。該公司宣揚的賣點就是同步Active Directory,PKI等要素的能力,與其他McAfee產品的整合,以及管理和落實安全策略的集中式控制臺。2010年,賽門鐵克把加密巨頭PGP增加到了自己的產品組中,為防數據丟失套件補充數據加密和密鑰管理功能。該公司支持全盤加密,文件及文件夾加密,此外還把PGP整合到了自己的保護中心進行集中管理。賽門鐵克還通過收購GuardianEdge獲得了后者的存儲加密和Altiris Total Management套件。
平局:McAfee的合作伙伴誓言要跟隨其SafeBoot基礎,而賽門鐵克的合作伙伴也明白PGP和GuardianEdge的強大。
渠道項目
賽門鐵克CEO Steve Bennet正在設計一次轉型,他認為隨著銷售力量的減少,其渠道合作商對賽門鐵克的依賴將有增無減。賽門鐵克有90個區域渠道銷售代表和130個內部銷售代表。McAfee稱公司將近80%的收益來自渠道合作商。據渠道合作商透露,賽門鐵克一直在推動營銷力量以及產品改進。McAfee有78個區域渠道銷售代表和55個內部渠道銷售代表。賽門鐵克合作商項目和McAfee安全聯盟合作商項目都在2013 CRN合作商項目指導中獲贊。
McAfee贏:賽門鐵克一月份披露了整個產品戰略,目前正在重塑合作商項目。在更多細則公布前,渠道合作商認為McAfee穩健的過程比賽門鐵克的戰略更為安全。
渠道觀點
CRN為此專門對分銷賽門鐵克和McAfee產品的渠道合作商進行了采訪,并為客戶保留了廠商不可知論。賽門鐵克的渠道合作商認為McAfee的項目更為簡單,而且在很多時候具有更高的利潤。賽門鐵克的渠道模式更為復雜,據一家匿名方案供應商透露,賽門鐵克的模式可提供多種注冊方式。賽門鐵克采取的是成交后打折而不是預先讓利。ingenuIT負責人Robert Anderson稱賽門鐵克和McAfee不會給予小型合作商相同的注意力,他們只是從端點安全廠商那里搶奪市場份額。其實小型端點安全廠商通常會回饋更多支持。
McAfee贏:CRN采訪的合作商們認為McAfee的項目更有利可圖。而且,還不清楚賽門鐵克將如何改變銷售模式。
結語
賽門鐵克會繼續持有強大的產品套組,其移動安全平臺也具有很大潛力,但是McAfee在利潤方面更勝一籌。McAfee投入了很多時間吸引第三方的技術合作商,目的是將它的中央策略管理控制臺與ePolicy Orchestrator結合起來。McAfee在開發基于硬件的安全技術,其端點加密技術非常厲害。合作商認為McAfee的渠道項目的利潤更為客觀。賽門鐵克還會保持幾年的勢頭,但是這家公司的產品戰略沒有什么特點,所以它的產品路線圖和渠道項目會做出什么改變還是個未知數。