揭開全球第一大企業(yè)安全廠商IBM的面紗

　　作為一個專業(yè)的安全研究機構(gòu)，X-Force定位了四大目標，監(jiān)控、研究、培訓和集成。最后一個目標是指，把X-Force的研究成果、解決方案和收集到的情報進行產(chǎn)品化集成，產(chǎn)品更加智能。目前X-Force一系列的輸出包括，漏洞研究、漏洞保護、惡意軟件分析、IP信譽、URL過濾、Web應(yīng)用控制和反垃圾郵件等等應(yīng)用。

　　X-Force有一個重要的應(yīng)用，就是威脅情報分享平臺X-Force Exchange。這個免費的平臺可以查詢和推送威脅情報數(shù)據(jù)，而且是自動化的方式。同時，它還支持威脅情報的交互格式，可以使用業(yè)界通用的模式把這些信息與自己現(xiàn)有的產(chǎn)品方案或?qū)W習工具進行集成。

　　Exchange這個協(xié)作平臺，主要通過三個層面進行協(xié)作。第一個是開放IBM以往的積累，任何用戶都可以登錄訪問。第二它還是一個社交平臺，用戶可以上傳信息，后臺在進行篩選認證，這個信息就會被存儲到平臺的數(shù)據(jù)庫里。第三就是 X-Force Exchange 本身用戶之間的共享。截至去年6月，已經(jīng)有橫跨16個行業(yè)超過1000家公司加入了 X-Force Exchange 平臺，包括世界十大銀行中的五家，十大零售商中的六家。

　　三、IBM安全的發(fā)展戰(zhàn)略

　　盡管在2015年IBM安全的年業(yè)務(wù)收入達到了20億美元，但對于IBM這個龐然大物來說，這個數(shù)字只占到公司總收入的2.4%。

　　去年底卸任的 IBM Security 總經(jīng)理 Brendan Hannigan 曾公開表示，目前全球的網(wǎng)絡(luò)安全市場是碎片化的，并將在終端防護、網(wǎng)絡(luò)防護和威脅防護三大領(lǐng)域產(chǎn)生根本性的結(jié)構(gòu)變化，因此給IBM留下了作為全面安全服務(wù)提供商領(lǐng)導市場的機會。

　　Hannigan認為，安全分析/SIEM(安全信息和事件管理)威脅情報和移動安全都將有著10%以上的增長率，云安全更是如此，將達到50%高增長領(lǐng)域。

　　IBM安全的市場戰(zhàn)略主要分三個方面：

　　1. 支持首席信息安全官

　　交付一個兼具概括性和差異化的解決方案組合，通過整合和創(chuàng)新來應(yīng)對最新趨勢。

　　2. 圍繞大趨勢進行創(chuàng)新

　　這些革命性的大趨勢包括，高級威脅、云計算、移動互聯(lián)網(wǎng)、物聯(lián)網(wǎng)、合規(guī)和安全人才短缺等。

　　3. 在各大安全細分領(lǐng)域取得領(lǐng)先地位

　　包括戰(zhàn)略、風險與合規(guī)，網(wǎng)絡(luò)安全評估與響應(yīng)，安全情報和運營，高級防欺詐，身份與訪問管理，數(shù)據(jù)安全，應(yīng)用安全，網(wǎng)絡(luò)、移動與終端保護，高級威脅和安全研究等。

　　IBM安全近年來的一些動作表明，安全將是整個IBM業(yè)務(wù)關(guān)鍵增長點。2015年在整個IBM業(yè)務(wù)收入下滑的情況上，安全業(yè)務(wù)逆勢增長了12%。而今年，IBM安全在新任總經(jīng)理 Marc R. van Zadelhoff 的帶領(lǐng)下，第一季度的收入為4億美元，與去年同期相比上升了20%。

　　這位新任總經(jīng)理認為：

　　2016年將會是SOC的巨變之年，是由勒索軟件和高價值數(shù)據(jù)泄露驅(qū)動的一年，物聯(lián)網(wǎng)和云的普及意味著對高度分析能力的SOC的迫切需求，而這正是IBM目前所做的事情。

　　對于整個IBM來說，安全要想成為其關(guān)鍵業(yè)務(wù)，意味著收入至少還要翻四倍，也就是100億美元，而這個數(shù)字已經(jīng)是目前中國整個網(wǎng)絡(luò)安全市場的兩倍。我們隱約可以看到，一個安全行業(yè)的巨人，未來的全球第一大安全公司，正在向我們走來。