Слияние McAfee и FireEye породило Trellix

Trellix обещает объединить решения двух независимых ранее компаний в интегрированный набор интероперабельных продуктов профилактики угроз, их обнаружения и организации противодействия им


06:54 24.01.2022  (обновлено: 10:39 25.01.2022)   |   4416 |  Швета Шарма |  CSO, США

Рубрика Индустрия



Ранее созданные программные решения McAfee и FireEye, а также технологии машинного обучения и автоматизации в Trellix будут использовать для создания платформы XDR, которая объединит вокруг себя интероперабельные продукты для профилактики угроз, их обнаружения и противодействия им.

Новая компания Trellix, образованная в результате слияния гигантов отрасли кибербезопасности McAfee Enterprise и FireEye, намерена стать лидером в области XDR (extended detection and response), объединив приложения двух независимых ранее игроков в интегрированный набор интероперабельных продуктов для профилактики угроз, их обнаружения и организации противодействия им.

Стратегия и новое название предприятия были представлены его материнской компанией Symphony Technology Group (STG), которая в прошлом году приобрела и объединила McAfee Enterprise и FireEye. Новый набор продуктов призван укрепить безопасность оконечных узлов и сетевой инфраструктуры, используя машинное обучение, средства автоматизации и специальные программы для центров мониторинга безопасности (security operations center, SOC).

Уже в конце текущего квартала STG намерена также представить отдельное предприятие, которое займется портфелем McAfee Enterprise Secure Service Edge (SSE), в состав которого входят приложения Cloud Access Security Broker (CASB), Secure Web Gateway (SWG) и Zero Trust Network Access (ZTNA).

Название Trellix созвучно обозначению подпорки для растений (trellis — от англ. «шпалера». — прим. перев.) и дополняет концепцию так называемой «живой безопасности» – технологии обеспечения безопасности, которая, используя возможности автоматизации и машинного обучения, самостоятельно адаптируется для защиты операций от уже существующих и новых угроз.

Вновь образованная компания будет конкурировать в набирающей популярность области с другими поставщиками средств XDR, к которым относятся Cisco, Microsoft, Check Point Software, VMware, CrowdStrike и Palo Alto Networks.

Важную роль во всем этом должна сыграть лаборатория изучения угроз Trellix, собирающая телеметрию безопасности с датчиков, встроенных в ИТ-инфраструктуру по всему миру.

«Благодаря масштабу и разнообразию своей сети датчиков, ставших основой для анализа угроз, Trellix обладает уникальной способностью защищать цифровые ресурсы от кибератак, – пояснил директор компании по доходам Адам Филпотт. – Мы предлагаем новые решения, использующие искусственный интеллект, машинное обучение и передовую телеметрию. Угрозы анализируются путем обработки потоков, которые поступают с более чем миллиарда датчиков, размещенных в корпоративных и государственных клиентских базах».

По словам Филпотта, концепция «живой безопасности» поможет организациям повысить свою устойчивость к угрозам за счет обширной сети взаимосвязанных датчиков и средств, позволяющих заказчикам безопасно управлять «живой» ИТ-экосистемой, оптимально настроенной с учетом их особенностей.

Продукты, входящие в состав платформы XDR, которую формирует Trellix, генерируют и управляют данными, имеющими отношение к безопасности, с помощью встроенных инструментов. Поддерживается также возможность передачи аналитической информации приложениям независимых поставщиков.

Новые продукты, появление которых ожидается в этом году

Клиенты будут получать доступ к компонентам создаваемой Trellix платформы XDR по мере последовательного выпуска новых продуктов.

Конечно, столь масштабный процесс объединения и модернизации продуктов, а также привлечения клиентов займет какое-то время. «Речь идет о попытке объединить наследство двух гигантов отрасли безопасности, и сделать это непросто, – пояснила аналитик Forrester Элли Меллен. – В зависимости от конкретных предложений на перевод всех клиентов на новые и подвергнутые ребрендингу продукты и сервисы скорее всего уйдут годы».

Тем не менее, ожидается, что некоторые новые предложения появятся уже довольно скоро, а представители компании подтверждают планы выпуска отдельных продуктов категорий EPP (endpoint protection platform) и EDR (endpoint detection and response) для защиты оконечных узлов уже в этом году. И McAfee, и Fire Eye имеют в своем арсенале продукты для обеспечения безопасности оконечных узлов, причем McAfee фокусируется на своем хорошо известном антивирусном программном обеспечении, входящем в состав EPP, а Fire Eye – на средствах обнаружения вторжений и организации противодействия им, которые принято относить к категории EDR.

В предложение SOC Trellix планирует включить продукты управления событиями и информацией о безопасности (security information and event management, SIEM), компоненты SOAR и средства анализа поведения пользователей (user entity behavior analytics, UEBA). Ключевым элементом этого предложения должна стать платформа SaaS для безопасного выполнения операций, получившая название FireEye Helix и предназначенная для выявления рисков и реагирования на них. По-прежнему будет предлагаться клиентам и приложение SIEM McAfee Enterprise Security Manager.

Хотя Trellix обещает сделать переход плавным и быстрым, клиентам лучше заранее готовиться к болезням роста, поскольку компания собирается внедрять свой фирменный стиль.

История корпоративных слияний свидетельствует о том, что объединить продукты разных компаний весьма непросто, но приложения McAfee и Fire Eye развиваются уже достаточно долго, клиенты успели к ним привыкнуть, и, по мнению аналитика Constellation Research Лиз Миллер, «есть надежда, что беспорядка будет не так много».

«На данном этапе у пользователей, которые хотят перейти на решение XDR, не должно возникнуть никаких затруднений, – подчеркнула Миллер. – Можно также ожидать появления дополнительных стимулов для перехода на расширенное решение. Но в течение ближайшего полугода или года клиентам необходимо отслеживать эффективность функционирования соответствующих средств и своевременно обращаться в службы поддержки для обеспечения бесперебойной работы».

История ребрендинга McAfee

McAfee уже не в первый раз переживает попытки ребрендинга. В 2010 году глобальная компания, работающая в сфере безопасности, была приобретена корпорацией Intel и стала частью Intel Security Division. Однако в 2016 году Intel решила сократить свою долю в ней, продав TPG Capital контрольный пакет в 51% акций. В результате бренд McAfee был возрожден и сохранялся в таком состоянии до октября 2020 года, когда компания вернулась на фондовый рынок, проведя IPO. Но вскоре после этого, в марте 2021 года McAfee решила продать свой бизнес средств безопасности для предприятий инвесткомпании STG за 4 млрд долл.

В STG заявили, что в конечном итоге названия компаний McAfee и Fire Eye перестанут использоваться, а портфель McAfee Enterprise Secure Service Edge будет продан под другим именем.

Инсайдеры отрасли предполагают, что основной причиной ребрендинга является попытка дистанцироваться от основателя компании, пионера отрасли кибербезопасности Джона Макафи, который в прошлом году был найден мертвым в испанской тюрьме. Причиной смерти, судя по всему, стало самоубийство после выдвижения против него властями США целой серии уголовных обвинений и подачи нескольких судебных исков.

«В такой ситуации ребрендинг, проводимый Symphony Technology Group, действительно разумен, – считает Миллер. – Он позволит избежать лишних скандалов и заложить надежные основы безопасности. Новая команда сможет сосредоточиться на достижении поставленных перед нею целей, не тратя время и ресурсы на оправдания и защиту от нападок».


Теги: Информационная безопасность показывать на главной Самое интересное Слияния и приобретения McAfee Trellix
На ту же тему: