专家点评：从Novell被收购看SIEM产品趋势

　　2010年11月22日，私人公司Attachmate以22亿美元收购了Novell的全部业务[可以参见Novell的公告]。别的不说，Novell的Sentinel如何发展?作为一条收购自早前的e-Security的SIEM(Security Information and Event Management，安全信息与事件管理)产品线，如今又走到了一个十字路口。要知道，Attachmate在2006年已经收购了系统管理软件厂商NetIQ，并一直保持相对独立运营。而NetIQ也有SIEM产品线(该技术是NetIQ在2002年收购PentaSoft后获得的，原来叫SecureVue，现在叫Security Manager)。在Gartner 2010年的最新SIEM MQ分析中，他们两个产品所处的位置几乎相同，Sentinel略高一些。并购后，NetIQ的SM将如何与Sentinel保持协调一致?是否会双品牌运营?这些都有待解答。

 

　　其实，业界还是不少这样的例子的，IBM当年就先后收购了多个做SIEM产品的厂商，结果搞得自己消化不良，难以取舍。整合到Tivoli之下后仍然显得杂乱，让用户不知所从。

 

　　另外，还有一点，Sentinel在Novell的产品中属于边缘业务，作为一个公司的边缘业务，在并购过程中是很被动的，很难予以周全的考虑。当一个拥有多产品的中型公司无法把握自己的命运的时候，其中的产品分崩离析也就在所难免了。

 

　　或许，SIEM在安全领域永远只会位于非主流的地位，依托于现有的安全核心业务之上，因而SIEM业务和人员买来卖去，转来转去是其必然。