云访问安全代理CASB收购案 迈克菲收购Skyhigh Networks

McAfee 计划收购云访问安全代理 (CASB) 提供商 Skyhigh Networks。因为越来越多的企业将数据移动到云中,此举旨在扩大 McAfee 的投资组合, 并加强其对云安全的关注,。

自 McAfee 从英特尔剥离并重新建立为独立公司以来, 不到八个月时间,通过与 Skyhigh 协作, 它计划扩展并推进其安全体系结构, 以跨越端点和云控制点, 并接入安全运营中心 soc

Skyhigh 的系统通过 SaaS、PaaS 和 IaaS 环境监视活动。该公司还提供威胁检测、基于云的策略违规的自动化以及数据保护, 这些数据在云计算中和外部持续存在。虽然 mcafee 将受益于 Skyhigh 的技术, 但 Skyhigh  CASB 业务也将通过 mcafee 的全球基础和深厚的产品阵容,扩大其业务范围。

首席执行官Rajiv Gupta将加入McAfee首席执行官克里斯·杨和他的领导团队,负责运营mcafee 新的云业务部门。

CASB是什么?

在RSA 2016上,绿盟科技曾撰文《RSA2016 绿盟君带你看云业务安全接入代理(CASB)

CASB即Cloud Access Security Broker。随着云技术与虚拟化技术的逐渐普及,传统的IT架构也正在快速的发生变化。现在很多公司,尤其是新兴的互联网公司已经没有传统意义上的数据中心机房了,企业数据中心成为影子数据中心。他们连服务器这些设备都没有,所有业务系统都托管在云服务商处;而日常管理也大量使用SaaS化服务,例如客户关系使用Salesforce/纷享销客,代码使用Github保存,日常文档使用OFFICE365或者印象笔记,企业文件共享使用Dropbox或者其他类似网盘,企业邮箱使用类似Gmail的自有域企业邮箱托管服务,其他例如HR、社保、报销、OA等等工作事务的管理都有相应的SaaS服务可以采用。

在这种情况下,企业往往失去了对业务及数据的安全控制权。既要享受便捷的云化服务,又要不失去对自身数据的控制权。CASB技术应运而生。

绿盟科技的这篇文章还指出

CASB看起来即像是上网行为管理+威胁分析+DLP+防火墙+堡垒机+身份认证产品的合集,但它究竟如何部署呢? 总体来说,分为3种部署模式:

  1. 纯网关型模式。在用户的网络出口处放置一套CASB网关设备,对所有的需要处理的SaaS服务进行代理,相应的移动设备需要配置相关的Profile文件或者安装客户端,使此类SaaS流量也指向CASB网关。
  2. 控制器+云端能力中心模式。与第一种方案不同之处在于,用户网络内只有一个轻型的控制器用于策略执行。但是对于风险分析、数据加密、安全评估、策略生成、初始化数据格式等工作都在云端完成。而第一种方案中所有工作都有CASB网关完成。
  3. 客户端+云模式。在所有SaaS终端使用设备上装上CASB客户端APP。
    从美国的CASB使用案例来看,金融等大型用户多使用第一种方案,第三种方案通常在用户已经有MDM系统时使用较多,此时终端设备客户端配置及推送方便。

迈克菲收购Skyhigh Networks通告

https://www.mcafee.com/cn/about/mcafee-skyhigh.aspx

迈克菲利益相关者,

大约八个月前,迈克菲成为全球最大的纯粹网络安全公司之一当时,我向客户、合作伙伴和员工承诺,我们将成为一家专注于创新和成长的公司,公司承诺,保障世界安全免受网络威胁。今天,我们继续宣布McAfee将收购云接入安全代理(CASB)市场领域的全球领先者Skyhigh Networks公司。

Skyhigh是迈克菲战略的理想补充,致力于构建和优化未来的关键任务网络安全环境。云安全在历史上一直是云应用的延续或阻碍。随着客户最宝贵的资产、数据,越来越多的进入云计算,现在是安全走向最前沿的时候了。与此同时,安全不会妨碍云计算的应用,因为云计算承诺的转变远远超出了IT的走廊,直至现代商业的各个方面。

Skyhigh五年前就有了这种先见之明,当时它是第一个推出了CASB业务的网络安全提供商。他们专门建立了一个平滑体验和协调控制的云平台。他们设想一个云,这个云不仅是安全的世界,而且是最安全的商业环境。世界上许多最大的公司都对Skyhigh信心十足。而且,主要的行业分析师把Skyhigh定位为领导者。Skyhigh通过将客户置于其业务核心 – 这是McAfee共享的价值获得了这些荣誉。

事实上,McAfee和Skyhigh的共同点比价值观更普遍。我们都希望网络安全成为我们数字时代无限潜力的催化剂。我们都知道员工是我们所做事情的核心。而且,我们都致力于未来网络安全环境的现代化。

迈克菲正在把注意力放在这些环境中最需要现代化的地方,其中终端和云,作为安全运营中心连接的架构控制点,具有可操作的威胁情报、分析和编排链接,并由开放的生态系统支持。McAfee从终端开始,而Skyhigh优势在云端。两个公司都被称为各自业务领域中的领导者。在此次交易结束后,这两项资产将在一家公司迈克菲(McAfee)之间举行会议,以便在两个最重要的控制点为我们的共同客户提供市场领先的能力。

对于Skyhigh的员工,我诚挚的欢迎你们。我对你们的领导人拉吉夫·古普塔(Rajiv Gupta)深表敬意和钦佩。他是一个真正的先驱和有远见的人。当您加入McAfee家庭的7000多名男性和女性时,Skyhigh的资产将会更加繁荣昌盛。

对于迈克菲员工,我向您承诺我们将赢得胜利。我们仍然致力于成为我们客户首选的网络安全合作伙伴。感谢您帮助我们写下我们故事的下一篇章,进一步承诺保护我们的客户。

而且,这确实是一个令人兴奋的篇章。我们希望在完成某些监管批准并达到惯例成交条件后不久完成交易。在此之前,迈克菲和Skyhigh都是照常营业的。一旦交易完成,你可以确信,这两家公司的合并力量将会大于目前的总和,而这又是一个真正的力量。而我们保证让我们的客户、社区、政府和国家免于网络攻击的承诺,将更加强大。

随后,
Christopher D. Young
首席执行官

McAfee, LLC

发表评论