高级威胁防御兴起 终端安全市场格局会改写吗

安全 移动安全
高级威胁检测/防御(Advanced Malware Detection/Prevention,以下简称AMD/P)正在兴起,这是什么原因呢?大型组织意识到,他们确实需要更好的基于主机的防护手段,他们希望,在关键环节,在AMD/P和传统反病毒软件方面都增加安全预算。

过去几周,知名安全专栏作家Jon Oltsik跟Bit9、Bromium、CounterTack、 Invincea、Malwarebytes和Sourcefire等安全厂商交谈后发现,每家公司都针对高级恶意软件提供了新的安全技术,它绕过了传统的防御手段,如:防火墙、IDS/IPS和反病毒软件。

所有这些厂商都把他们的产品定位为附加的一层防护,而非对传统杀毒软件的替代。这些厂商通常会这样来解释他们的新产品:“反病毒软件对已知威胁来讲是一种重要的技术手段,而我们的产品能用来对付APT(高级持续性威胁)及其他一些复杂、有目标的恶意软件攻击。”

高级威胁检测/防御(Advanced Malware Detection/Prevention,以下简称AMD/P)正在兴起,这是什么原因呢?大型组织意识到,他们确实需要更好的基于主机的防护手段,他们希望,在关键环节,在AMD/P和传统反病毒软件方面都增加安全预算。

这听上去是一个深度防御的战略远景。但是,成本和效果如何衡量呢?我们常常听到的声音是:“如果AMD/P解决方案能提供更好的保护,我们为什么依然要为AV软件付钱,并在每个服务器和终端系统中部署它呢?”

这一简单而符合逻辑的问题蕴含着一种潜在的趋势,未来几年,以亿美元计数的终端安全软件市场将被撼动。对于像Kaspersky Lab、McAfee、Symantec和Trend Micro这样的市场领导者而言,这可能会成为一个真正的威胁。以下是可能出现的几种场景:

第一种,大型组织在关键服务器中以AMD/P技术替代了AV软件。当管理需求发展到一定程度,这当然是可能发生的。

第二种,商业终端反病毒软件会被免费软件所代替。大型组织可能只会将目前的安全费用投入到AMD/P产品中。

第三种,更多公司转到微软前端来。如果你购买了微软的企业级客户入门牌照(ECAL),你就能获得免费的MS前端AV软件。

第四种,更多的安全厂商加入到竞争中来。由于McAfee、 Symantec和Trend Micro等安全厂商拥有统治地位,很少有其他厂商有胃口投入到AV领域的竞争中来。AMD/P技术的增强可能会是一种信号:Check Point、Cisco、HP、IBM和 Juniper这些想在AV领域有所斩获的厂商将面临一次新的市场机会。它也为Dell、Fortinet和Palo Alto这样的厂商开启了一扇延伸安全触角之门。

当然,大的反病毒厂商不会让这种情况发生,他们需要将AMD/P功能加进传统反病毒产品中来。我们可能很快会看到一些收购和新产品发布。AV厂商已经享受了很长一段时间的寡头垄断,但新的威胁、安全技术和用户有限的安全投入将会使整个市场变得更有竞争性。

责任编辑:蓝雨泪 来源: 比特网
相关推荐

2014-01-15 18:08:46

2012-08-13 15:34:27

2009-01-14 10:44:09

Strategy AnFree法国宽带

2013-05-22 16:03:16

深信服AD应用交付

2019-12-24 15:05:51

网络安全工具云计算

2019-12-25 08:19:37

网络安全并购信息安全

2012-12-03 15:53:38

2015-12-21 10:28:20

2017-09-01 10:47:41

联想DPA

2019-12-31 21:12:42

持续性威胁APT攻击

2013-01-10 11:27:25

安全设备安全市场IDC

2009-08-20 09:32:38

香港安全市场Gartner安全

2012-12-19 09:35:02

2021-09-13 15:30:00

物联网智能安防网络安全

2019-08-05 15:17:51

2018-06-28 16:19:09

2017-06-01 13:29:51

CDN视频云视频内容

2014-02-13 09:26:46

2010-01-18 13:15:35

GartnerGoogle安全市场

2021-02-19 09:15:35

物联网公共安全市场IOT
点赞
收藏

51CTO技术栈公众号