揭開(kāi)全球第一大企業(yè)安全廠商IBM的面紗

　　作為一個(gè)專業(yè)的安全研究機(jī)構(gòu)，X-Force定位了四大目標(biāo)，監(jiān)控、研究、培訓(xùn)和集成。最后一個(gè)目標(biāo)是指，把X-Force的研究成果、解決方案和收集到的情報(bào)進(jìn)行產(chǎn)品化集成，產(chǎn)品更加智能。目前X-Force一系列的輸出包括，漏洞研究、漏洞保護(hù)、惡意軟件分析、IP信譽(yù)、URL過(guò)濾、Web應(yīng)用控制和反垃圾郵件等等應(yīng)用。

　　X-Force有一個(gè)重要的應(yīng)用，就是威脅情報(bào)分享平臺(tái)X-Force Exchange。這個(gè)免費(fèi)的平臺(tái)可以查詢和推送威脅情報(bào)數(shù)據(jù)，而且是自動(dòng)化的方式。同時(shí)，它還支持威脅情報(bào)的交互格式，可以使用業(yè)界通用的模式把這些信息與自己現(xiàn)有的產(chǎn)品方案或?qū)W習(xí)工具進(jìn)行集成。

　　Exchange這個(gè)協(xié)作平臺(tái)，主要通過(guò)三個(gè)層面進(jìn)行協(xié)作。第一個(gè)是開(kāi)放IBM以往的積累，任何用戶都可以登錄訪問(wèn)。第二它還是一個(gè)社交平臺(tái)，用戶可以上傳信息，后臺(tái)在進(jìn)行篩選認(rèn)證，這個(gè)信息就會(huì)被存儲(chǔ)到平臺(tái)的數(shù)據(jù)庫(kù)里。第三就是 X-Force Exchange 本身用戶之間的共享。截至去年6月，已經(jīng)有橫跨16個(gè)行業(yè)超過(guò)1000家公司加入了 X-Force Exchange 平臺(tái)，包括世界十大銀行中的五家，十大零售商中的六家。

　　三、IBM安全的發(fā)展戰(zhàn)略

　　盡管在2015年IBM安全的年業(yè)務(wù)收入達(dá)到了20億美元，但對(duì)于IBM這個(gè)龐然大物來(lái)說(shuō)，這個(gè)數(shù)字只占到公司總收入的2.4%。

　　去年底卸任的 IBM Security 總經(jīng)理 Brendan Hannigan 曾公開(kāi)表示，目前全球的網(wǎng)絡(luò)安全市場(chǎng)是碎片化的，并將在終端防護(hù)、網(wǎng)絡(luò)防護(hù)和威脅防護(hù)三大領(lǐng)域產(chǎn)生根本性的結(jié)構(gòu)變化，因此給IBM留下了作為全面安全服務(wù)提供商領(lǐng)導(dǎo)市場(chǎng)的機(jī)會(huì)。

　　Hannigan認(rèn)為，安全分析/SIEM(安全信息和事件管理)威脅情報(bào)和移動(dòng)安全都將有著10%以上的增長(zhǎng)率，云安全更是如此，將達(dá)到50%高增長(zhǎng)領(lǐng)域。

　　IBM安全的市場(chǎng)戰(zhàn)略主要分三個(gè)方面：

　　1. 支持首席信息安全官

　　交付一個(gè)兼具概括性和差異化的解決方案組合，通過(guò)整合和創(chuàng)新來(lái)應(yīng)對(duì)最新趨勢(shì)。

　　2. 圍繞大趨勢(shì)進(jìn)行創(chuàng)新

　　這些革命性的大趨勢(shì)包括，高級(jí)威脅、云計(jì)算、移動(dòng)互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、合規(guī)和安全人才短缺等。

　　3. 在各大安全細(xì)分領(lǐng)域取得領(lǐng)先地位

　　包括戰(zhàn)略、風(fēng)險(xiǎn)與合規(guī)，網(wǎng)絡(luò)安全評(píng)估與響應(yīng)，安全情報(bào)和運(yùn)營(yíng)，高級(jí)防欺詐，身份與訪問(wèn)管理，數(shù)據(jù)安全，應(yīng)用安全，網(wǎng)絡(luò)、移動(dòng)與終端保護(hù)，高級(jí)威脅和安全研究等。

　　IBM安全近年來(lái)的一些動(dòng)作表明，安全將是整個(gè)IBM業(yè)務(wù)關(guān)鍵增長(zhǎng)點(diǎn)。2015年在整個(gè)IBM業(yè)務(wù)收入下滑的情況上，安全業(yè)務(wù)逆勢(shì)增長(zhǎng)了12%。而今年，IBM安全在新任總經(jīng)理 Marc R. van Zadelhoff 的帶領(lǐng)下，第一季度的收入為4億美元，與去年同期相比上升了20%。

　　這位新任總經(jīng)理認(rèn)為：

　　2016年將會(huì)是SOC的巨變之年，是由勒索軟件和高價(jià)值數(shù)據(jù)泄露驅(qū)動(dòng)的一年，物聯(lián)網(wǎng)和云的普及意味著對(duì)高度分析能力的SOC的迫切需求，而這正是IBM目前所做的事情。

　　對(duì)于整個(gè)IBM來(lái)說(shuō)，安全要想成為其關(guān)鍵業(yè)務(wù)，意味著收入至少還要翻四倍，也就是100億美元，而這個(gè)數(shù)字已經(jīng)是目前中國(guó)整個(gè)網(wǎng)絡(luò)安全市場(chǎng)的兩倍。我們隱約可以看到，一個(gè)安全行業(yè)的巨人，未來(lái)的全球第一大安全公司，正在向我們走來(lái)。