云时代的网络安全出现新的投资机会

随着企业加速将其业务、应用程序和数字服务转移到云端，安全挑战也在加剧。曾经能够有效诊断和监控IT基础设施性能的工具现在已经不能满足需求，需要一种更现代的方法。

“云时代的IT架构变得更加动态和分布式，这使得它们更难监控和分析，”美国软件研究所负责人、股票分析师基思·韦斯(Keith Weiss)说。“数据经常被困在孤岛中，限制了公司检测和快速响应警报的整体能力。”

为了减轻新的威胁，两个以前截然不同的市场，安全分析和可观察性，将融合为一个综合学科，实现更有效的威胁预防、检测和响应。

“这种融合和下一代网络分析的趋势可能会导致重大的并购活动和市场份额的变化。这意味着安全性和可观察性生态系统的主要受益者可能会以目前市场至少两倍的速度增长，”Weiss说。

安全分析和可观察性共同代表了一个巨大的市场预测，从今天的180亿美元增长到2024年的280亿美元，复合年增长率为11%。

核心可观察性和安全分析将以11%的年增长率增长，到2024年达到280亿美元

第一个市场是安全分析(Security Analytics)，这是一种更为传统的方法，在很大程度上依赖于内部应用程序架构。它使用数据收集、数据聚合和分析工具进行威胁检测和安全监控。这些工具允许组织分析安全事件，以便在潜在威胁对公司的基础设施产生负面影响之前检测出这些威胁。

然而，随着企业构建新的数字服务并将更多的应用程序迁移到云端，这种方法的有效性变得更加有限。

进入第二个市场，可观察性，它采用更全面的方法，分析系统的内部状态。这使得公司能够了解系统的内部运作，并发现更深层次的系统性问题。

简单地说，安全分析监视告诉安全团队哪里出了问题。可观察性使他们能够理解其中的原因。

新兴的组合模型通过集中数据，然后实现大规模的数据和事件相关性来提高保护。它还通过建立集中和自动化的响应能力来加快补救时间。这种方法最终将要求供应商将安全领域的专业知识与云中的数据分析/机器学习的强大功能结合起来。

“我们看到两个截然不同的群体在争夺融合的机会，”韦斯说。“拥有领域专业知识，但往往缺乏大数据分析能力的云安全公司，以及在大规模数据集成和事件关联方面开发了强大能力，但缺乏安全领域专业知识的可观察性公司。”

随着企业为未来做准备，这两个群体之间的相对优势和劣势一直是并购活动回升的一个关键因素。

对于关注机会的投资者来说，云安全供应商可能具有优势，至少在最初阶段是这样。Weiss说:“虽然与主要在安全领域的公司相比，可观察性公司可能有更好的消化和分析大量数据的能力，但我们预计市场在短期内会青睐云安全供应商的融合解决方案。”“这在很大程度上是由于他们在领域的专业知识水平更高，与安全部门的决策者关系更密切。”

然而，在运行云操作模式的中端市场客户中，现代可观察性参与者也可能存在机会。这反映了针对这类客户的开发、运营和安全团队之间日益增长的融合趋势。

“基于数据相关性和机器学习分析的核心能力，我们看到可观察性供应商通过统一团队之间的数据发挥着越来越重要的作用，从而实现实时情报和对威胁的更灵活响应。”