本文7871字阅读约需23分钟
目录
1、确立未来战略生长新定位
2、打造应对新兴威胁新产品
3、周全拥抱订阅效劳新模式
4、营销手段激活潜在新市场
5、构建开放相助同伴新生态
2021年6月，， ，，，，FireEye公司以12亿美元的价钱将其产品营业出售给私募股权公司SymphonyTechnologyGroup（STG），， ，，，，这笔生意意味着FireEye将与Mandiant疏散，， ，，，，FireEye的产品，， ，，，，包括网络、电子邮件、端点、云清静产品和Helix清静运营平台，， ，，，，都将成为STG的一部分 。。。。。。。Mandiant将专注于其Mandiant威胁响应和效劳营业 。。。。。。。
这次营业分拆标记着FireEye公司周全战略转型大幕已然拉开 。。。。。。。他山之石，， ，，，，可以攻玉，， ，，，，本文期望通过其战略偏向选择、新兴营业确立、新型产品形态、客户市场拓展、开放相助生态等五个方面详细剖析梳理公司转型行动，， ，，，，为网络空间清静领域相关单位提供参考借鉴 。。。。。。。
1、确立未来战略生长新定位
火眼（FireEye）作为一家全球着名的美国网络清静公司，， ，，，，始终将高级网络威胁防护作为公司定位，， ，，，，作为全球领先的APT（高级一连性渗透攻击）清静计划供应商，， ，，，，通过网络、终端和邮件攻击检测及防御计划为客户提供周全的APT联防 。。。。。。。2021年10月，， ，，，，火眼（FireEye）公司正式更名为Mandiant，， ，，，，并将Mandiant威胁情报和事务响应部分重新整合为一家自力公司，， ，，，，可以通过新公司官方网站上看到，， ，，，，更名后公司定位上爆发重大转变 。。。。。。。
Mandiant官网上显示“Mandiant的使命是让每个组织都免受网络威胁并对其做好准备充满信心 。。。。。。。我们提供由行业领先的专业知识、情报和立异手艺提供支持的动态网络防御解决计划 。。。。。。。”
公司首席执行官凯文曼迪亚在博客文章中体现，， ，，，，更名后的MandiantSolutions将专注于自动化防御等高增添效劳领域 。。。。。。。产品和效劳营业将继续在威胁情报、产品遥测和销售方面举行相助，， ，，，，或允许以减轻客户对这两个集团之间一连性的担心 。。。。。。。在一次投资者电话聚会上，， ，，，，曼迪亚从营业角度体现，， ，，，，分拆将使两家组织能够简化其市场战略和增添预期 。。。。。。。“关于FireEye产品，， ，，，，自力性镌汰了由Mandiant的一些产品引起的潜在渠道摩擦，， ，，，，”曼迪亚说 。。。。。。。“关于Mandiant解决计划，， ，，，，疏散极大地扩展了Mandiant的潜在市场，， ，，，，凌驾了FireEye的产品 。。。。。。。”，， ，，，，“我们已经熟悉到，， ，，，，Mandiant的手艺和Mandiant知识自动化的市场比只购置FireEye产品的市场要辽阔得多 。。。。。。。”新公司将重点放在了网络清静前线的事情上 。。。。。。。他增补说，， ，，，，Mandiant每年要花20多万个小时来应对入侵 。。。。。。。“约莫每两个月举行一次IR 。。。。。。。这让我们对攻击者现在正在做什么有了重大的相识，， ，，，，并掌握了怎样防御攻击的强盛专业知识 。。。。。。。”可以清晰看到，， ，，，，火眼（FireEye）公司主要聚焦在高级网络威胁防护，， ，，，，作为产品供应商，， ，，，，无论是产品设计照旧主营营业更着重网络防御能力建设，， ，，，，而Mandiant公司则剥离网络防御产品营业，， ，，，，突出网络威胁情报和攻击预警，， ，，，，作为效劳供应商，， ，，，，重点聚焦网络清静前线营业，， ，，，，目的是生长为被全球企业、政府和执法机构公以为威胁情报和在网络清静前线获得的专业知识的市场向导者 。。。。。。。公司定位的转变反应了公司对网络清静市场生长趋势的基本判断，， ，，，，实时从网络威胁防护红海市场抽身，， ，，，，周全转向网络威胁情报与攻击预警这一蓝海市场，， ，，，，也彰显了其未来成为整个网络空间“气象局”的野心，， ，，，，提升了公司生长的天花板 。。。。。。。
2、打造应对新兴威胁新产品
火眼（FireEye）公司原有网络防御、邮件防御、端点防御、云防御等营业主要面向网络攻击威胁爆发历程中的清静防御，， ，，，，从时效性看着重于事中防御，， ，，，，整体产品架构在应对新型网络攻击威胁和快速网络攻击预警方面还面临诸多挑战 。。。。。。。最近几个月，， ，，，，FireEye的声誉随着对SolarWinds黑客攻击的快速检测以及其他备受瞩目的网络攻击而声名鹊起，， ，，，，而其中施展要害作用的不是FireEye产品营业有多精彩，， ，，，，而是Mandiant取证解决计划部分的效果 。。。。。。。多年来，， ，，，，Mandiant内部研究团队经常发明自己处于备受瞩目的网络事务的中心——仅在已往的一年里，， ，，，，它就在展现勒索软件团伙背后的威胁行为者方面施展了主要作用，， ，，，，包括Maze和Darkside隶属机构阻止了ColonialPipeline以及普遍的MicrosoftExchange攻击等 。。。。。。。它还在SolarWindsOrion事务的发明和视察中施展了举足轻重的作用 。。。。。。。这些乐成的案例也坚定了将Mandiant解决计划部分自力出来的信心，， ，，，，曼迪亚说“生意完成后，， ，，，，我们将能够通过MandiantAdvantage平台专注于扩展意昂体育-科技赋能场景,让娱乐更有趣!情报和一线专业知识，， ，，，，而FireEyeProducts营业将能够优先投资其云优先的清静产品组合 。。。。。。。”着眼未来，， ，，，，Mandiant公司将供应链威胁、零日攻击和勒索软件作为其以后面临的三大威胁 。。。。。。。公司CEO曼迪亚体现，， ，，，，2020年底遭遇的SolarWinds软件供应链攻击，， ，，，，即攻击者在软件构建历程中植入恶意代码，， ，，，，仍然是CISO最担心的三大问题，， ，，，，并且这一攻击模式将在未来很长时间内一连爆发，， ，，，，主要缘故原由是它们已经成为网络特工的目的 。。。。。。。曼迪亚增补说，， ，，，，在2021年看到的零日比已往两年加起来还要多 。。。。。。。2019年，， ，，，，Mandiant纪录了32次野外零日攻击 。。。。。。。到2020年，， ，，，，这一数字略降至30次 。。。。。。。到2021年9月为止，， ，，，，Mandiant已纪录了64个零日误差 。。。。。。。主要缘故原由是民族国家的网络攻击者“开发了它们，， ，，，，或者购置了它们，， ，，，，然后使用它们” 。。。。。。。现在，， ，，，，我们看到越来越多的犯法运动使用零日攻击，， ，，，，由于他们可以从这些攻击中赚到大宗的款子 。。。。。。。勒索软件是犯法团伙牟取暴利的另一种攻击手段 。。。。。。。“这是董事会的头号话题，， ，，，，”曼迪亚说 。。。。。。。“这正在改变我们营业的方法，， ，，，，但坦率地说，， ，，，，这意味着:不要成为组织中容易摘到的果实 。。。。。。。想步伐增强你的清静感 。。。。。。。”可以看到，， ，，，，Mandiant公司关注的这三大威胁和美国国家出台的一系列网络清静政策规则中重点提防的网络威胁坚持一致，， ，，，，甚至加入制订了其中一些政策 。。。。。。。政策的出台一定能够发动相关领域清静需求的井喷生长，， ，，，，Mandiant公司敏锐的捉住时机，， ，，，，自动求变，， ，，，，并适时拓展新营业推出新产品加以应对 。。。。。。。Mandiant公司在10月举行的年度网络防御峰会上宣布了两款新的软件即效劳（SaaS）产品——自动式入侵和情报监控，， ，，，，以及勒索软件防御验证 。。。。。。。从自动化关联和分类事情到在生产情形中测试勒索软件，， ，，，，再到更快速、更准确地检测异常，， ，，，，这些新产品正是为应对新威胁而研发的 。。。。。。。
2.1勒索软件防御验证
随着勒索软件攻击的增添，， ，，，，组织的清静态势已转移到董事会级别的讨论中 。。。。。。。首席产品官Chris.Key说，， ，，，，CISO需要能够回覆在Darkside或REvil勒索软件攻击事务中企业会爆发什么 。。。。。。。通常，， ，，，，谜底是：“我们以为我们会没事的 。。。。。。。我们买了许多清静产品，， ，，，，”他说 。。。。。。。然而，， ，，，，Mandiant的新型勒索软件预防产品“是关于将要爆发的事情的履历数据 。。。。。。。”Mandiant新推出的勒索软件防御验证产品允许组织测试他们针对盛行勒索软件的清静控制，， ，，，，确定他们容易受到哪些攻击，， ，，，，然后在防御中修复的这些缺陷 。。。。。。。“我们维护并上这些勒索组织的一个大数据库,它的一直更新，， ，，，，基于我们在勒索事务响应中看到信息,”首席产品官Chris.Key在接受采访时体现,他增补说,这是一个动态的威胁评估 。。。。。。。凭证Key的说法，， ，，，，勒索软件防御验证的重点是让客户能够更早地检查他们的控制步伐对差别勒索软件系列的影响 。。。。。。。Key说，， ，，，，它专注于镌汰检测和响应的平均时间，， ，，，，同时尽可能在周期中尽早举行预防 。。。。。。。该模浚浚�？？？？？榛固峁┝艘桓鲎菹蚴油�，， ，，，，相识随着时间的推移，， ，，，，针对差别勒索软件系列的控制步伐是怎样举行的，， ，，，，以确保组织情形中没有任何退步和准备停当 。。。。。。。勒索软件防御验证中的直观视觉效果可以跟踪组织是否凭证预期提高了测试和通过率 。。。。。。。勒索软件防御验证允许以清静的方法在客户情形中测试差别类型的勒索软件，， ，，，，以确定客户现有的控制是否可以阻止攻击，， ，，，，这是一个入门级产品，， ，，，，源自更普遍的Mandiant清静验证模浚浚�？？？？？�，， ，，，，资助中小企业相识组织对勒索软件的准备情形 。。。。。。。Key体现，， ，，，，通过勒索软件防御验证，， ，，，，Mandiant的专家运行测试并向客户诠释效果，， ，，，，而不是指导客户自己举行训练 。。。。。。。该工具提供比Mandiant清静验证更窄的内容、报告和视图，， ，，，，Key体现这应该使它更适合小型组织，， ，，，，更容易明确 。。。。。。。该产品为客户提供了针对勒索软件的自动保唬�；；； ；；；�，， ，，，，而不是期待Mandiant或其他事故响应团队在攻击后举行整理 。。。。。。。Key说，， ，，，，它的奇异之处在于，， ，，，，它为组织机构提供了他们没有受到保唬�；；； ；；；さ睦账魅砑甑牧炕畔� 。。。。。。。勒索软件防御验证使用真实的勒索软件测试组织的清静控制，， ，，，，“因此我们可以100%一定地告诉您，， ，，，，当该勒索软件爆发时，， ，，，，您的情形会做什么，， ，，，，以及您的控制是否检测到并阻止了它，， ，，，，”Key说 。。。。。。。总的看来，， ，，，，Mandiant勒索软件防御验证基于勒索组织威胁情报，， ，，，，通过在组织真实事情情形中自动举行勒索软件攻击检测方法，， ，，，，对测试组织遭受勒索软件攻击量化评估，， ，，，，为客户带来真实可信的清静感 。。。。。。。
2.2自动的入侵和情报监控
Mandiant的第二款新产品“自动的入侵和情报监控”(ActiveBreachandIntelMonitoring)可以识别组织IT情形中的相关泄露指标(IOC) 。。。。。。。这是基于Mandiant全球事务响应团队的入侵视察和威胁情报研究的实时信息 。。。。。。。作为基于SaaS的解决计划，， ，，，，MandiantActiveBreach&IntelMonitoring易于安排，， ，，，，并连忙最先检测IOC匹配并确定其优先级 。。。。。。。为了资助清静团队和向导者专注于最高优先级的警报，， ，，，，该解决计划逾越了简朴的匹配，， ，，，，通过基于数据科学的分数和众多上下文因素（例如行进偏向和指标类型）剖析和评估IOC 。。。。。。。然后，， ，，，，清静团队可以更有用地处置惩罚和响应威胁警报 。。。。。。。一旦投入运营，， ，，，，自动入侵和情报监控基本上会将客户组织的清静运营中心(SOC)毗连到Mandiant事务响应，， ，，，，实时和历史地一连剖析日志、事务和警报，， ，，，，以便在全球发明的自动违规中与IOC匹配 。。。。。。。Mandiant自动的入侵和情报监控产品具有提升检测效率、自动化关联和分类、威胁与用户情形关联、自动监控自动入侵等特点 。。。。。。。凭证Key的说法，， ，，，，Mandiant自动的入侵和情报监控产品旨在通过向上移动漏斗以审查更多客户事务，， ，，，，同时镌汰现实上报给客户的事务数目，， ，，，，从而提高检测效率和SOC剖析师效率 。。。。。。。摄取更多的客户清静数据应该会使Mandiant更有用地举行检测，， ，，，，而不会给客户带来任何肩负 。。。。。。。使用这些数据，， ，，，，清静模浚浚�？？？？？樗阉骺突У氖�，， ，，，，查找30天前的IOC指标 。。。。。。。它使用基于数据科学的评分和相关因素(如行程偏向和IOC类型)对IOC匹配举行优先排序，， ，，，，以便清静团队能够更有用地应对高优先级的威胁 。。。。。。。ActiveBreach&IntelMonitoring产品在很洪流平上依赖于自动化来在客户情形中实验威胁情报，， ，，，，并将能力扩展到尽可能多的行业 。。。。。。。同时，， ，，，，该模浚浚�？？？？？榫哂写シ⒌愫途鲆榱鞒�，， ，，，，可在须要时吸引人的眼球 。。。。。。。自动化用于将Mandiant威胁情报中已知的不良内容与客户情形中的内容以及指标评估相关联，， ，，，，该评估以自动方法检查130个奇异功效以确定是否应升级问题 。。。。。。。凭证Key的说法，， ，，，，Mandiant在确定是否有人加入时会思量地理和行业配景 。。。。。。。与针对特定行业或情形类型的恶意软件相比，， ，，，，无处不在的嘈杂威胁不太可能需要人手操作键盘 。。。。。。。若是一段恶意内容与自动入侵相关或被高度归因于特定的威胁行为者，， ，，，，Mandiant很可能会对其举行人工监视 。。。。。。。ActiveBreach&IntelMonitoring产品将威胁与用户情形联系起来并资助确定优先级，， ，，，，凭证Key的说法，， ，，，，Mandiant恒久以来一直向客户提供其威胁情报，， ，，，，但他们有责听凭证这些信息自行确定要升级或修改的内容 。。。。。。。可是现在通过自动入侵和情报监控，， ，，，，Mandiant的事务响应直接与客户的清静运营中心(SOC)毗连，， ，，，，以自动监控自动入侵的迹象 。。。。。。。若是视察历程中的触发器批注威胁与客户相关，， ，，，，则威胁情报已投入使用并自动监控客户 。。。。。。。在这种情形下，， ，，，，ActiveBreach&IntelMonitoring将自动实时和历史地检查客户的事务流和清静数据，， ，，，，以确保浚浚�？？？？？突钚碌耐沧龊米急� 。。。。。。。凭证Key的说法，， ，，，，ActiveBreach&IntelMonitoring模浚浚�？？？？？橹械耐急硗ü允究突枰幽尚卸约拔裁唇幽尚卸醋手独� 。。。。。。。Key说，， ，，，，这个历程完全通过模浚浚�？？？？？榈腟aaS界面交付，， ，，，，Mandiant专家代表客户做出优先级决议 。。。。。。。ActiveBreach&IntelMonitoring产品中较量有特色的地方是将在客户组织的IT情形中检测到的IOC会凭证Mandiant的M分数、IOC相关性和种别举行优先排序和评估；；；；； ；；；然后连忙向清静团队或组织的成员报告 。。。。。。。效果是镌汰了攻击者的停留时间（凭证统计网络攻击行为停留平均时长为24天，， ，，，，但24天太长了� 。。。。。。。�，， ，，，，确保团队对有用检测和响应误差的能力充满信心 。。。。。。。
这两个模浚浚�？？？？？橄衷诙即τ谘《∕andiant客户的beta测试阶段，， ，，，，妄想2022年投入市场 。。。。。。。
3、周全拥抱订阅效劳新模式
火眼（FireEye）公司产品涵盖网络、电子邮件、端点和云清静，， ，，，，其产品形态以硬件形态和软件系统为主，， ，，，，以订阅效劳为辅，， ，，，，属于重资产模式，， ，，，，产品系统架构是否完整、交付运营能否支持、升级扩展是否便捷、规模浚浚�？？？？？突芊裣煊Α⒉酚胄Ю湍芊衿ヅ涞鹊任侍舛际瞧涿媪俚奶粽� 。。。。。。。
FireEye首席执行官曼迪亚向媒体体现，， ，，，，FireEye产品的剥离将使Mandiant专注于扩展其MandiantAdvantagePlatform，， ，，，，这是一个软件即效劳自动化平台 。。。。。。。它包括用于自动防御响应、获取威胁情报和验证清静控制的模浚浚�？？？？？� 。。。。。。。
曼迪亚在博客文章中体现，， ，，，，更名后的MandiantSolutions将专注于自动化防御等高增添效劳领域，， ，，，，专注于其Mandiant威胁响应和效劳营业 。。。。。。。在该公司2020年9.41亿美元的收入中，， ，，，，产品占7.95亿美元 。。。。。。。去年产品销售额增添了2%，， ，，，，而效劳营业增添了19%，， ，，，，抵达2.16亿美元 。。。。。。。Gartner预计今年全球信息清静和危害治理支出将增添12%，， ，，，，抵达1500亿美元，， ，，，，其中效劳营业险些占市场的一半 。。。。。。。“我们信托这种疏散将开启我们高增添的MandiantSolutions营业，， ，，，，并使两个组织能够更好地为客户效劳，， ，，，，”FireEye首席执行官KevinMandia说 。。。。。。。浚浚�？？？？？梢钥吹�，， ，，，，公司不但对未来效劳营业的市场远景十分看好，， ，，，，并且现实转型程序还较量激进，， ，，，，实验了周全拥抱软件即效劳（SaaS）产品战略，， ，，，，所有主打产品均接纳订阅效劳模式，， ，，，，并且妄想在生意完成后，， ，，，，将大宗现金来用于生长其效劳营业 。。。。。。。MandiantAdvantage作为公司力推的综合网络威胁预警集成平台，， ，，，，就属于典范的软件即效劳（SaaS）平台，， ，，，，它包括三个焦点模浚浚�？？？？？�——威胁情报、清静验证和自动防御 。。。。。。。平台使用MandiantIntelGrid提供相关的、最新的威胁情报和专业知识，， ，，，，以资助组织应对主要的威胁 。。。。。。。Mandiant奇异的敌手、运营、机械和误差情报融合来自剖析研究、托管产品和Mandiant每年举行的数百次事务响应运动 。。。。。。。
MandiantAdvantage是一个多供应商XDR平台，， ，，，，可为种种规模的清静团队提供Mandiant的厘革性专业知识和一线情报 。。。。。。。使种种规模的客户都能会见目今的威胁情报数据和提醒、自动警报视察和优先级和清静控制产品评估 。。。。。。。Mandiant以为有用的清静性不是基于安排的清静控制，， ，，，，而是基于它们背后的专业知识和情报 。。。。。。。Mandiant对XDR接纳智能主导的多供应商要领，， ，，，，增强现有的清静控制并使SOC能够提高效率和功效，， ，，，，以快速、大规模地发明恶意清静事务 。。。。。。。MandiantAdvantage平台通过MandiantIntelGrid为清静团队提供早期知识优势，， ，，，，为平台模浚浚�？？？？？樘峁┠拷窈拖喙氐耐彩莺推饰鲎ㄒ抵� 。。。。。。。借助一连的清静验证、检测和响应，， ，，，，组织可以更清静地抵御网络威胁，， ，，，，并对自己的准备情形充满信心 。。。。。。。
Mandiant两款新的软件即效劳（SaaS）产品——自动式入侵和情报监控，， ，，，，以及勒索软件防御验证，， ，，，，与所有MandiantAdvantage产品一样，， ，，，，都将作为年度订阅提供 。。。。。。。
4、营销手段激活潜在新市场
FireEye在全球103个国家/地区拥有凌驾10,100名客户，， ，，，，其中包括凌驾50%的福布斯全球2000强客户，， ，，，，特殊指出的，， ，，，，FireEye的产品在美国主要的联邦政府部分和大型机构中普遍安排，， ，，，，可以说政企大客户是FireEye的主要客户群体 。。。。。。。“Mandiant专注于资助每个组织改善其清静状态并更好地应对当今的网络威胁形势，， ，，，，”曼迪亚说 。。。。。。。以往FireEye产品营业和Mandiant效劳营业捆绑销售的模式限制了公司进一步的市场拓展，， ，，，，由于许多客户并不总是拥有FireEye产品，， ，，，，可是他们仍然需要Mandiant效劳 。。。。。。。曼迪亚说 。。。。。。。“我们已经熟悉到，， ，，，，Mandiant的手艺和Mandiant知识自动化的市场比只购置FireEye产品的人的市场要辽阔得多 。。。。。。。我信托此举将加速Mandiant已经高于市场的增添率”“关于FireEye产品，， ，，，，自力性镌汰了由Mandiant引起的潜在渠道摩擦，， ，，，，”曼迪亚说 。。。。。。。“关于Mandiant解决计划，， ，，，，疏散极大地扩展了Mandiant的潜在市场，， ，，，，凌驾了FireEye的产品 。。。。。。。”
可以看到，， ，，，，Mandiant公司以为效劳营业市场空间比FireEye产品营业市场空间要大得多，， ，，，，生意完成后，， ，，，，FireEye的产品营业和Mandiant解决计划将通过签署战略相助协议、市场合作和经销商协议以及过渡效劳协议，， ，，，，继续分享威胁情报、手艺、遥测和专业知识，， ，，，，以支持现有客户 。。。。。。。同时，， ，，，，Mandiant公司则周全切入中小企业客户市场，， ，，，，凭证其产品总监Key的说法，， ，，，，MandiantRansomwareDefenseValidation和ActiveBreach&IntelMonitoring都将作为订阅提供，， ，，，，每年破费不到100,000美元 。。。。。。。他预计勒索软件防御验证将于2021年1月1日周全上市，， ，，，，本钱将在60,000美元至100,000美元之间，， ，，，，这将使其成为中型市场和小型组织进入Mandiant的切入点 。。。。。。。Key说，， ，，，，ActiveBreach&IntelMonitoring将凭证客户的规模和他们使用该工具的频率提供低于100,000美元和高于100,000美元的版本 。。。。。。。Key说，， ，，，，想要审查其情形中所有遥测数据的至公司可能需要购置更腾贵的版本，， ，，，，而只想监控特定区域的公司可以使用入门级工具 。。。。。。。
5、构建开放相助同伴新生态
FireEye产品旨在提供跨端点、网络、电子邮件和云的威胁检测和响应功效，， ，，，，包括其FireEyeHelix清静运营软件及其端点、网络、电子邮件和云产品的恣意组合 。。。。。。。Helix平台提供清静编排、自动化和响应(SOAR)、清静事务和事务治理(SIEM)以及关联功效以及Madiant的威胁情报功效，， ，，，，并支持600多种本机和第三方清静工具 。。。。。。。
可以看到，， ，，，，FireEyeXDR平台主要照旧依托自身清静防御产品来构建，， ，，，，具有一定的排他性和关闭性，， ，，，，和其他清静厂商在网络防御市场领域属于竞争关系，， ，，，，这直接制约了其领先的Madiant效劳营业作用的施展 。。。。。。。
FireEyeXDR平台组成
FireEye产品营业出售后，， ，，，，Mandiant公司可以轻装上阵，， ，，，，将Madiant效劳营业推广到所有网络清静行业，， ，，，，与其他清静防御类厂商不组成直接竞争关系，， ，，，，相反可以构建新型的开放相助关系 。。。。。。。曼迪亚体现，， ，，，，Mandiant希望能够使用客户已经在使用的清静手艺 。。。。。。。他说，， ，，，，Mandiant一直在扩大其相助同伴关系，， ，，，，包括最近与微软的相助同伴关系 。。。。。。。Mandiant构建的解决计划可以为客户提供交钥匙手艺和值得信托的专业知识，， ，，，，通过与行业领先的清静控制提供商建设关系，， ，，，，通过Mandiant手艺生态系统为客户提供高级保唬�；；； ；；；� 。。。。。。。
Mandiant手艺相助同伴Mandiant以提升全行业清静效率为目的 。。。。。。。“这真的归结为行业需要我们资助提高清静性的有用性，， ，，，，”Key告诉媒体 。。。。。。。“意昂体育-科技赋能场景,让娱乐更有趣!焦点信心是，， ，，，，有用的清静现实上是由专业知识和情报驱动的，， ，，，，而不但仅是单独安排的控制或手艺 。。。。。。。”首席产品官Chris.Key说:“我们看到的是，， ，，，，市场继续在清静上花更多的钱，， ，，，，购置越来越多的控制步伐，， ，，，，投入越来越多的职员来解决这个问题，， ，，，，但并没有提高清静效率 。。。。。。。”这是由于有用的清静不是基于在IT情形中安排的控制和产品 。。。。。。。而是基于清静控制背后的专业知识和情报 。。。。。。。他还说，， ，，，，大大都攻击都是使用多年前的误差攻破组织 。。。。。。。“若是我们看看像SolarWinds这样的普遍的供应链攻击:每一个主要控制供应商的产品都牵涉其中，， ，，，，但仍然有18000个客户获得了SolarWinds能够使用的糟糕的二进制文件，， ，，，，”Key说 。。。。。。。“凭证意昂体育-科技赋能场景,让娱乐更有趣!专业知识和追踪能力，， ，，，，只有一个团队能够发明(误差) 。。。。。。。若是我们能扩大这种专业知识和智慧，， ，，，，我们就能让这个行业变得更有用 。。。。。。。”，， ，，，，这就是为什么Mandiant推出了XDR平台，， ，，，，并希望成为一家自力的公司:“不是通过专注于控制，， ，，，，而是通过使这些控制更有用、更高效，， ，，，，来应对这些挑战，， ，，，，”他说 。。。。。。。“手艺欠缺、大宗警报，， ，，，，甚至过失设置的工具都会导致现代SOC面临挑战 。。。。。。。“意昂体育-科技赋能场景,让娱乐更有趣!客户一直要求我们提供将Mandiant专业知识和智能大规模嵌入他们情形中的手艺——Mandiant自动化防御是意昂体育-科技赋能场景,让娱乐更有趣!另一款产品，， ，，，，可以做到这一点 。。。。。。。”
Mandiant推许的是一种多供应商XDR模式，， ，，，，该模式属于混淆XDR（或开放XDR）解决计划，， ，，，，提供了一种与供应商无关（另一种说法是与清静控制无关）的要领 。。。。。。。它们与来自多个供应商的现有清静工具集成，， ，，，，和同类最佳的多供应商控制配合使用，， ，，，，在单个平台内统一它们的优势，， ，，，，以提供天下一流的XDR功效 。。。。。。。唬�；；； ；；；煜齒DR允许组织使用一流的产品并使用先前在清静基础设施方面的投资 。。。。。。。Mandiant通过Advantage平台将Mandiant专业知识和威胁情报集成和自动化到客户组织的情形中，， ，，，，资助客户实现扩展检测和响应功效 。。。。。。。总的看来，， ，，，，Mandiant公司毅然决然走上纯粹的效劳供应商蹊径，， ，，，，围绕新战略完成了组织架构调解，， ，，，，应对新兴威胁研发立异产品，， ，，，，所有订阅效劳强化营业优势，， ，，，，优惠价钱拓展潜在市场，， ，，，，与其他清静供应商持构建新型开放相助生态圈，， ，，，，公司生长天花板已然翻开，， ，，，，详细实践生长历程中是否能够抵达Mandiant公司预期目的，， ，，，，让我们拭目以待 。。。。。。。
参考链接：https://www.crn.com/slide-shows/security/5-ways-mandiant-s-new-tools-fight-breaches-and-ransomware/https://www.mandiant.com/advantage/security-validationhttps://www.mandiant.com/resources/introducing-mandiant-active-breach-and-monitoringhttps://www.fireeye.com/https://securitynewsdesk.com/mandiant-announces-new-solutions-for-leveraging-threat-intel/https://www.sdxcentral.com/articles/news/fireeye-xdr-unifies-endpoint-network-email-could-defenses/2021/08/https://www.computerweekly.com/news/252501844/FireEye-sold-to-private-equity-Mandiant-regains-independencehttps://www.forrester.com/blogs/revenge-of-the-saas-mandiant-uses-services-to-escape-fireeye/https://www.esecurityplanet.com/endpoint/fireeye-mandiant-to-split/https://blog.executivebiz.com/2021/06/kevin-mandia-fireeye-products-divestiture-will-enable-mandiant-solutions-to-scale-saas-platform/https://www.bankinfosecurity.com/fireeye-to-separate-from-mandiant-solutions-a-16789https://mp.weixin.qq.com/s/BP2vah0dPvnzDIdHjyIu4g
关于作者
陈波：虎符智库专家、意昂体育-科技赋能场景,让娱乐更有趣!高级网络清静专家、高级工程师 。。。。。。。从事网络清静相关事情20余年；；；；； ；；；荣获三等功一次；；；；； ；；；获得国家级二等奖1项、三等奖7项，， ，，，，部委效果奖10余项 。。。。。。。具有数学、系统工程、通讯、网络清静等专业知识配景，， ，，，，现从事网络攻防手艺研究事情 。。。。。。。
连忙拨打
京公网安备11000002002064号