Последние недели и месяцы выдались удивительными в части влияния на мировой сегмент SIEM – одного из ключевых элементов любого ОЦИБ. Еще не у всех успели погаснуть станицы от прошлогодней покупки компанией Cisco – одного из ведущих производителей SIEM – Splunk, как на рынок обрушилась новость о передаче Palo Alto ИБ-активов IBM, топовым из которых, несомненно, является Qradar. Несмотря на то, что IBM QRadar уже много лет – один из лучших инструментов SIEM, по сути, при переходе к облаку он уступает другим, а как мы знаем, Palo Alto последние годы делает ставку на облачные решения.
Что будет дальше, и можно ли говорить об угасании традиционных поставщиков SIEM?
В целом, те компании, которые используют продукты IBM в своих SOC, ждет полноценная трансформация, поиск новых решений, изменение стратегий.
В частности, услуги IBM Consulting по обнаружению и реагированию на угрозы, которые поддерживают широкий спектр технологий безопасности, будут предлагаться совместно с Palo Alto Networks Cortex XSIAM, платформой операций безопасности на основе искусственного интеллекта для современных SOC. Однако, как будет выглядеть экспертиза IBM без платформы IBM?
На мой взгляд, к нашему рынку это неприменимо в принципе.
В масштабном смысле при переходе к облаку состояние традиционных поставщиков SIEM станет нестабильным. Даже несмотря на то, что IBM QRadar был уже много лет в топе продаж. Palo Alto спокойно и без стеснений говорит о том, что сделка в основном нацелена на переход клиентов на конкурирующий облачный инструмент от них самих.
Еще немного фактов для раздумья:
- IBM сделала QRadar центром своего портфеля продуктов для обеспечения безопасности, но в последние годы дела шли не очень. Клиенты часто были разочарованы отсутствием инноваций со стороны IBM Security;
- На предприятия часто оказывается давление со стороны акционеров, чтобы они балансировали между выполнением эффективной стратегии безопасности и сокращением бюджетов. Все мы знаем ценник Qradar, и многие из нас так и не могли себе это позволить;
- Лично у меня огромный вопрос в том, как пойдут усилия по интеграции компаний, и поможет ли это объединение потенциальным клиентам или отношениям с существующими. На моей памяти, еще ни одна M&A сделка в мире ИБ не заканчивалась для компании и ее продуктов хорошо.
