扩大数据外泄防护方案的应用领域,Proofpoint宣布并购ObserveIT

以邮件安全防护解决方案闻名的美国安全厂商Proofpoint,在11月初宣布,并购以屏幕侧录应用跨入内部威胁管理的安全厂商ObserveIT,根据Proofpoint公司发布的新闻稿来看,这项交易预计在今年第四季完成,实际进程会依照反托拉斯法审核、法规许可等惯例而定。

以Proofpoint在台湾市场经营的状况来看,他们进入台湾大约是在2011年,到了2013年8月,该公司因为并购台湾创业公司安全公司阿码科技,而在台声名大噪,而代理Proofpoint的厂商,先前有汉昕科技(BCCS)、奇唯科技(syspower),目前则是大钧科技(Tachun)。

双方各取所需,两家公司的产品技术互不重叠,可相互补足

这项并购,会替两家公司带来哪些好处?

Proofpoint表示,他们能将现有邮件与云计算(CASB)的数据外泄防护(DLP),延伸到端点环境,形成更强大的企业级DLP解决方案。关于两家公司产品未来的集成方向,Proofpoint网络安全策略执行副总裁Ryan Kalember在公司的博客提出说明,他表示,可结合ObserveIT部署于用户端计算机与服务器的轻量代理程序,以及Proofpoint擅长的信息分类、威胁侦测、威胁情报,让企业能够更深入掌握用户的活动状态,以及敏感数据存放位置。

而这套集成DLP平台,将横跨人员、数据、设备、应用程序等4大领域,提供异常交互行为的即时侦测,协助企业安全团队了解数据受到不当处理的来龙去脉,及时做出回应,无论这些数据是存放在企业管理的设备、Office 365这类云计算服务,或是经由电子邮件传输,均能在企业的有效掌控范围之内。

关于上述的集成解决方案的形态与上市的时间,Proofpoint表示,将会纳入该公司的信息保护套装系统其中,预计会在2020年亮相。

随后,Proofpoint也将投入ObserveIT内部威管理解决方案的发展,而能针对用户的行为,提供更容易操作的系统,发布即时警讯,以及可着手进行的分析建议,让安全团队能够侦测、调查与预防内部威胁突发事件。

同时,ObserveIT的内部威胁管理解决方案,将继续在市面上提供,用户能从Proofpoint这边得到一些额外的好处,像是广泛的威胁情报与研发资源,ObserveIT会继续执行他们提出的发展愿景,协助组织阻止内部威胁。

在Proofpoint新闻稿里面,也引用该公司董事会主席暨首席执行官Gary Steele的说法。他表示,并购ObserveIT突显他们承诺提供给用户的解决方案,会是以“人”为中心的网络安全(people-centric cybersecurity)与政策遵循,让组织能够在这个后边界、云计算优先的世界,保护他们在乎的事物:人员,以及他们有权访问的数据。

同时,Gary Steele也自认他们是唯一能提供相关解决方案的安全公司,可透视那些受到最多攻击的人员动态,而有了ObserveIT之后,Proofpoint将可以在几年之内,提供真正创新的企业级数据外泄预防系统。

关于两家公司的并购,ObserveIT的首席执行官Mike McKee表示,他们看到Proofpoint推动人本式网络安全有成,也有广泛的威胁情报及研发资源,而能在市场上提供独特的解决方案,可直接补足ObserveIT的相关能力,协助他们更快侦测内部威胁,进而预防重大数据外泄行为。他们期盼能在加入Proofpoint之后,可以提供更强大的解决方案,减缓内部威胁、缩短突发事件调查时间,并确认用户不会在故意或意外等状况下,将有价值的信息传到外部环境。

在ObserveIT的博客其中,Mike McKee也提出与Proofpoint并购的3大理由。

首先,Proofpoint认同ObserveIT的内部威胁管理应用发展愿景,因为这个新兴安全类型,潜藏数十亿的市场商机,而ObserveIT也已累计多年努力来塑造相关的应用,也得到一定的口碑,因此,他们未来将投入技术平台的创新,并且以新的发现与支持,加速内部威胁管理的市场发展。

第二,Proofpoint将这样的并购定调为真正的技术合作,不只是扩大技术的发展,而是能让ObserveIT接触到更大规模的组织销售,以及更快速的增长,他认为这能让彼此的数据与分析技术,通过类似植物异花授粉的方式,获得大幅度的增进与适应环境的能力,共创1加1等于3的竞争优势。

第三,双方文化的适配。Mike McKee认为Proofpoint对于用户、员工、投资者,都抱持着热情,他个人期盼能加入这个团队,而且也对ObserveIT融入Proofpoint有很高的信心,他将努力促成无缝转移,并希望能很快提供双方合作的效益。

ObserveIT产品销售未来可能走向订阅制,但这几年内台湾用户不会受到影响

在公司财务运行上,Proofpoint在新闻稿中提到,ObserveIT的年度营收模式以往采取的是长期授权,然而Proofpoint希望在并购交易完成之后,转为订阅制。对此,我们也询问ObserveIT代理商汉领国际(JSLead),他们表示,目前的作法会是维持现状、继续运行,订阅制是未来目标,但近期不会影响到台湾用户,根据他们的了解,ObserveIT将会以业务群的形态纳入Proofpoint,而且ObserveIT的发展蓝图已规划到2022年。