【Updated @2014-8-11：前幾天RSA2014亞太會議在新加坡舉行，居然發(fā)現(xiàn)原來Arcsight的研發(fā)主要負(fù)責(zé)人宋海燕居然也去Splunk了?！?/p>

【updated @ 2013-3-14: 今天美國那邊又爆出一則新聞，Hp Arcsight又有兩名元老級員工離開了，都是在原ArcSight呆過5年以上的。而他們?nèi)サ?#xff0c;則是一個SIEM的startup公司。】

近幾天，美國媒體對HP的負(fù)面新聞不斷，這次觸及了他的安全業(yè)務(wù)。這篇媒體報道細(xì)致地分析了HP的安全業(yè)務(wù)的現(xiàn)狀和未來走向?？偟膩碚f，比較悲觀。

HP的麻煩自然會影響到他的安全業(yè)務(wù)，而他的安全業(yè)務(wù)核心一個是ArcSight，另一個是Tipping Point，還有fotify。怎么個令人悲觀，請看：

1）先說Fotify，我之前說過他們的一票高管離職投入了AlienVault，包括fotify的founder和CTO，去做SIEM和MSSP了。

2）ArcSight的聯(lián)合創(chuàng)始人和CTO也離開HP去了投行；

3）2012年5月，前Arcsight的CEO，并購后掌管HP上述三塊安全業(yè)務(wù)的Tom Reilly也離開了HP，據(jù)稱是因為受不了HP的官僚體制；

4）掌管Arcsight技術(shù)聯(lián)盟和合作伙伴業(yè)務(wù)的高管 Dan Barahona也離開了HP，據(jù)稱此人是當(dāng)年HP并購Arcsight的關(guān)鍵人物。

5）此外，還有大量中高級前Arcsight主管離職。雖說這個本也正常，但在當(dāng)前HP的艱難歲月中，顯得那么的突兀。與其安全業(yè)務(wù)一樣，HP并購的其他軟件業(yè)務(wù)的前高管們也都成批的離開。

6）TippingPoint，IPS的領(lǐng)袖級產(chǎn)品，他不再被認(rèn)為是最先進(jìn)的產(chǎn)品，越來越多客戶正在考慮替換之。事實上，在2012年的Gartner的IPS市場分析（MQ）中，Gartner就警告稱在他們做客戶調(diào)研的時候TP是最被多被提及打算替換掉的產(chǎn)品。當(dāng)時，Gartner也質(zhì)疑了HP對其安全業(yè)務(wù)調(diào)整的正確性，所指是TP變更業(yè)務(wù)群組之事。而最新的變化是HP整合了TP和fotify各自的核心安全研究團(tuán)隊（實驗室）。而這一動作又被業(yè)界所不看好，反而降低了兩個產(chǎn)品在各自安全領(lǐng)域的地位。

7）Arcsight大獲成功的渠道模式在并入HP后，受到抑制，而在HP的業(yè)務(wù)模式下，又沒有得到大的發(fā)展。這個跟HP當(dāng)前的困境倒無關(guān)，是并購后必然要面臨的挑戰(zhàn)，只是沒有應(yīng)對好。"The HP model, in terms of the channel, is not what it was when it was ?ArcSight,"? "They are not as engaged at the field ?level and they need to properly staff within the organization to ?recognize that there is a need in terms of the VAR." 對于Arcsight在中國市場的發(fā)展，原先毫無疑問是依靠中國的渠道，包括SI，在中國大陸就沒有技術(shù)人員。而并入HP后，當(dāng)美國總部在不斷調(diào)整其安全業(yè)務(wù)的時候，中國HP的人就更加無所適從了。Arcsight難以融入中國HP的技術(shù)體系和銷售體系。目前，HP對于Arcsight在中國市場依然是依靠渠道和SI，而且基本不是HP傳統(tǒng)的渠道?？纯碒P軟件傳統(tǒng)的渠道，主要集中在網(wǎng)管領(lǐng)域，跟著Hp做OpenView（現(xiàn)在已經(jīng)改名）等網(wǎng)管。但是從網(wǎng)管業(yè)務(wù)延伸到安管業(yè)務(wù)還是比較大差異和挑戰(zhàn)的。Arcsight更加適合具有安全背景的SI和渠道來打理。同時，HP中國對于Arcsight的技術(shù)掌握程度甚至還不如這些渠道和SI，基本上采用整體外包的方式來做項目，就掙Arcsight軟件許可，原廠服務(wù)很難在中國實現(xiàn)。有時候，我跟別人打趣說，HP中國對Arcsight的理解還不如IBM中國的人。

8）前HP安全業(yè)務(wù)的員工、外界的分析師、一些客戶多有反映認(rèn)為HP的安全業(yè)務(wù)和組織管理日顯混亂；

9）回到技術(shù)方面，ArcSight最近發(fā)布了全新的6.0版，這個版本中最大的變化就是不再使用Oracle數(shù)據(jù)庫，而是內(nèi)置HP自有產(chǎn)權(quán)的一款數(shù)據(jù)存儲與分析引擎（具有NoSQL和大數(shù)據(jù)的特性）。而早在此之前，ArcSight的競爭對手們就已經(jīng)開始了相關(guān)動作，ArcSight此舉依然大大落后。ArcSight在Oracle上吃了很多虧，很關(guān)鍵的一點就是Oracle的部署、使用、維護(hù)十分復(fù)雜，使得整個SIEM產(chǎn)品難以使用和維護(hù)。The Oracle database management system required extensive tuning and ?ArcSight implementations have been compared to massive ERP system ?deployments. It has been steadily losing ground to competitor SIEM ?products that, according to industry analysts, are easier to deploy and ?maintain.

10）在SIEM領(lǐng)域十分著名的咨詢公司Securosis的分析師Mike Rothman說Arcsight曾經(jīng)創(chuàng)造了安管市場的大場面，但幾番風(fēng)雨之后，如今不知何人再為Arcsight掌舵。曾經(jīng)的領(lǐng)袖，如今已經(jīng)沒落。 "ArcSight was the thought leader and driving the agenda for security management, but that is not the case anymore."

11）另一個在SIEM領(lǐng)域也很著名的咨詢公司ESG的分析師Jon Oltsik建議HP重新評估他的安全資產(chǎn)，建議考慮對其進(jìn)行出售，或者獨立分拆。Oltsik十分悲觀地認(rèn)為，There is no reason why HP cannot re-establish itself in the security ?market with ArcSight,? but the company needs to move quickly ?or it could lose further momentum to other established players such as ?IBM, McAfee and RSA.

盡管在多次訪談中，HP都表示不會放棄安全這個核心業(yè)務(wù)，但也許凡事難遂心愿，不僅是安全自身的問題，更多則受制于HP在資本市場上面臨的困境。有流言爆出說HP已經(jīng)向證交所提交了與分拆HP有關(guān)的文件。

而真要分拆或者出售，又談何容易！

只能說HP現(xiàn)如今消化不良。這不是Arcsight的錯，不是SIEM市場的錯。

【當(dāng)年HP并購Arcsight之后發(fā)表的博文參考】

Arcsight產(chǎn)品市場副總談并入HP之后的發(fā)展策略

從HP收購ArcSight看SIEM/MSS市場現(xiàn)狀與格局【9月17日更新】

總結(jié)

以上是生活随笔為你收集整理的风雨飘摇中的HP会分拆Arcsight业务吗？的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。