Alphabet's Chronicle是从X(以前称为Google X)分拆出来的网络安全部门,它刚刚宣布了其第一款商业产品,一个名为Backstory的安全数据平台。
通过Google庞大的基础架构和分析功能,安全分析师能够通过Backstory从大量警报中解析潜在威胁,帮助他们更快地查明真正的漏洞。在拥挤的美国网络安全供应商市场中,安全团队现有的方法很少能够在统一系统中编制来自不同产品的所有数据。
技术研究公司Enterprise Research Group的高级首席分析师Jon Oltski说:“安全专业人员供不应求,他们更愿意花时间做安全方面的工作而不是管理安全数据基础设施。” “这为云供应商谷歌创造了一个巨大的机会,他们已经拥有全球云基础架构,可以处理当前生成的大量安全信息。”
改变网络安全服务的市场
其首席执行官 Stephen Gillett表示,Chronicle并不打算取代现有的网络安全公司。他说,他打电话给一些顶级供应商的首席执行官,向他们保证,Chronicle希望的是开展合作而非竞争。
但某种程度的竞争是不可避免的。提供安全信息和事件管理(SIEM)的公司是Chronicle业务最有可能的竞争对手。它的供应商包括IBM,Rapid7和Splunk。
谷歌2012年收购了VirusTotal,这是一项在美国公司中广泛使用的免费服务,允许他们记录和搜索威胁。该产品后来被纳入Chronicle,但是Gillett表示它将继续免费,为各种规模的公司以及美国和欧洲的所有行业的Backstory服务提供便利的入口通道。
Chronicle还具有用户界面的优势,从表面上看,它的外观和感觉就像简单,熟悉的Google搜索引擎。
一些网络安全公司已经开始将其整合到他们的产品中。 Carbon Black是Backstory beta测试产品,并通过其端点安全数据加入了该产品的处理,存储和分析。
“现有的安全分析模型过于分散且过于缓慢,”Carbon Black及其首席战略官的联合创始人Michael Viscuso表示。 他说,如果使用当前市场上所流行的工具,安全团队所需的工作量可能“非常昂贵且非常耗时”。