日前，谷歌称回收了安全性编辑、自动化技术和回应( SOAR )供应商 Siemplify ，将此项安全性作用收入囊中。据报道， Siemplify 以前挣够了 5800 万美金的风投，谷歌耗资 5 亿美金购买了该公司，但彼此均未公布买卖的会计条文。分析师们觉得，这宗买卖预兆着单独 SOAR 销售市场和安全信息与事情管理方法( SIEM )销售市场将迈入大变局。
Siemplify 创立于 2015 年，它宣称给予的 SOAR 平台可以完成端到端管理方法、更讯捷的危害回应及其跨工作内容的由此可见性，进而提高安全运营核心的特性。这个供应商在 2020 年发布一款云原生 SOAR 平台。谷歌方案将 Siemplify 融合到 Chronicle安全剖析平台中。Chronicle 是一家网络信息安全公司，最初是谷歌母公司 Alphabet X 科学研究试验室的一部分，接着变成一家单独公司。在 2019 年与姐妹公司谷歌云合拼，它在 2019 年公布云原生 SIEM 平台 Backstory ，并与别的供应商在 SOAR 作用层面进行协作。
科学研究公司 Forrester 分析师 Allie Mellen 表明：“事实上自一开始， SOAR 专用工具对谷歌的 Chronicle 商品来讲就一直是缺少阶段，由于别的安全性剖析平台早在 2017 年就逐渐立即融合了 SOAR 。”谷歌互联网安全副首席战略官经理 Sunil Potti 表明：“本次回收 Siemplify ，将根据 SOAR 协助公司完成安全运营的近代化和自动化技术。”
单独 SOAR 将怎样发展趋势?
Mellen 称， Siemplify 是少数几家单独 SOAR 供应商之一，别的供应商并不是被 SIEM 供应商回收，便是应用威胁情报平台等其它商品发展壮大分别的产品组合策略。Forrester 分析师在上一年就预测分析， SOAR 销售市场没法独自一人存有。而如今谷歌回收 Siemplify 是一宗“令人激动的回收，意味着单独 SOAR 走停止了，或是坦率地说，意味着 SIEM 走停止了。” Mellen 填补道， SIEM 销售市场已转为更全方位的安全性剖析平台，将 SIEM 、 SOAR 和安全性用户行为分析( SUBA )融合到单一商品中。
ZK Research 创办人兼总裁分析师 Zeus Kerravala 允许这一见解，他觉得：“安全性越来越更受人工智能技术推动，而这必须端到端主视图，即全方位掌握状况，而 SOAR 和 SIEM 的运用范畴仅限回应危害，荒岛产生了大面积盲点。”
单独 SOAR 供应商 Swimlane CEO James Brear 并不同意这一预测分析，他表明：“谷歌回收 Siemplify 证实了消费者对安全性自动化技术和 SOAR 的市场需求持续更新。与此同时也证实了销售市场必须这类自动化技术，因为它可以更好融进到一切机构的目前基础架构中，而不仅是安全性供应商要求的这些要求。”
谷歌紧紧围绕超过典型性的 XDR
这宗回收还说明，安全性精英团队在找寻“一个统一的安全工作平台，她们可以从检验、调研到回应编辑的全部事情回应生命期中应用该平台，” Mellen 说。拓展检验和回应( XDR )便是个案例，这类统一平台把 SOAR 、 SIEM 、节点检验和回应( EDR )及其数据流量剖析( NTA )的作用特点融合到saas模式( SaaS )平台中，完成可靠数据信息和事件回应的规范化管理。
Kerravala 表明：“ SOAR 和 SIEM 必须变成更普遍的 XDR 发展战略的一部分，我预估这也是谷歌的总体目标。”近期，谷歌在 XDR 行业一直小动作持续。上年5月，它与 CrowdStrike 协作，在谷歌网络安全产品和 CrowdStrike 的 Falcon 平台中间共享资源监测信息内容和数据信息。那时候， Potti 称作“超过 XDR ”。10 月中旬，这个云计算技术大佬又公布与 CrowdStrike 、派拓互联网和 Cybereason 创建 XDR 战略伙伴关系。12 月， Cybereason 发布由谷歌 Chronicle 给予适用的 XDR 平台。
回收 Siemplify 的买卖进一步压实了谷歌的“超过 XDR ”发展战略。Potti 进一步表明，谷歌在当代危害管理方法构架层面的企业愿景是，让用户可以超过典型性的 SIEM 和 XDR 专用工具，“完成更佳的监测和回应，与此同时达到当代自然环境对速率和范围的要求，给予完善的 SOAR 作用，并融合 Chronicle 自主创新的安全性统计分析方法，是人们为达到企业愿景而迈开的关键一步。”
参照连接：
https://www.sdxcentral.com/articles/news/does-google-clouds-siemplify-buy-signal-the-end-of-standalone-soar/2022/01/
【文中是51CTO栏目创作者“i春秋”的原创文章内容，转截请根据i春秋（微信公众平台id:gooann-sectv）获得受权】
戳这儿，看该创作者大量好文章