AT&T 已完成对其网络安全服务集团的剥离，并在 10 个国家组建了一家拥有 1,000 多名员工的合资企业，专注于托管网络安全服务。
新公司 LevelBlue 包括 AT&T 的托管服务业务、网络安全咨询业务，以及 AT&T 2018 年收购 AlienVault 的资产，例如安全专业人士的 Open Threat Exchange (OTX) 社区。 LevelBlue 董事长兼首席执行官兼WillJam创始人 Robert McCullen 表示，服务将包括托管防火墙（本地和云端）、安全 Web 网关、电子邮件网关、内容过滤以及用于管理安全运营中心 (SOC) 的服务。Ventures持有新公司的多数股权。
“AT&T 的重点是光纤和 5G，而这个新实体将重点关注网络，”他说。 “因此，这将使我们能够投资于人员和技术，并从网络角度真正关注我们的客户。”
AT&T 正在剥离资产，因为该公司难以偿还2015 年收购 DirecTV 和 2018 年收购时代华纳所产生的债务，以及因收购 T-Mobile 失败而产生的 30 亿美元分手费，该交易已被监管机构阻止。根据2023 年 12 月的财务报告，该公司目前欠下 1430 亿美元的长期债务。
超越商品安全服务
新公司一开始就处于相当有利的地位。 AT&T Cybersecurity 在 2022 年 250 家托管安全服务提供商 (MSSP) 年度榜单中排名第四。（AT&T Cybersecurity 没有参与 2023 年的榜单，但 LevelBlue 将参与 2024 年的榜单，McCullen 表示。）
商业情报公司 Omdia 托管安全服务部门的高级分析师 Jonathan Ong 表示，从 AT&T 撤资将使 LevelBlue 能够更加灵活地定制其产品，以结合最好的产品和服务，这将是扩大市场份额的关键。
Ong 表示：“由于供应商和安全最终用户推动的整合趋势，这一点尤其重要。” “在操作层面上，托管检测和响应可能会保持强劲势头，但紧急事件响应和托管威胁搜寻等模块化附加组件对于在新客户中站稳脚跟并迎合小型和小型企业的需求至关重要。中型企业]，它们可能还没有兴趣获得全面的服务。”
网络安全人才的高价对托管安全服务市场来说是一个福音，因为公司无力建立自己的安全团队。但同样的劳动力挑战意味着 LevelBlue 也将面临发展自己团队的挑战。
并且必须成长。 Forrester Research 安全与风险小组副总裁兼研究总监 Joseph Blankenship 表示，随着市场日益商品化，LevelBlue 将需要扩展到传统 MSSP 服务范围之外。相反，公司正在转向托管检测和响应 (MDR) 模式，他说。
例如，麦卡伦的前公司 Trustwave将重点转向 MDR并共同管理安全运营中心。一月份，一家私募股权基金从新加坡电信巨头新加坡电信手中收购了这家拥有 1,600 名员工的公司。
Blankenship 表示，LevelBlue 必须避免 Trustwave 及其前所有者遇到的陷阱。
“许多曾经涉足 [传统 MSSP] 领域的服务提供商已转向他们的 MDR 服务，他们要么弃用、剥离或出售他们的 MSSP 服务，因为他们意识到，‘嘿，这是两个不同的事情是两种不同的技能组合，利润率或营业利润率也截然不同，”他说。
与 AT&T 的密切合作
LevelBlue 最初将主要服务 AT&T 的网络客户（麦卡伦称其为“数以万计”），以及新公司自己的一些托管网络安全服务客户。新公司将在全球拥有八个 SOC。
“我们将为他们的网络客户提供服务，他们中的许多人都是网络和网络之间的共同客户，”他说。 “所以我们希望建立长期、密切的关系。”
麦卡伦表示，LevelBlue 还将拥有一个内部研究团队 Blue Labs，该团队将专注于威胁研究和新产品开发，包括人工智能功能。该公司将使用来自 Open Threat Exchange (OTX) 的威胁指标（OTX 最初是 AlienVault 的一部分，AT&T 于 2018 年收购）及其由 235,000 名安全专业人员组成的社区，以更好地检测和响应违规行为。
“我们将专注于……威胁检测以实现预测安全，”他说。 “我们拥有大量数据，可以挖掘这些数据来寻找威胁，并希望在它们危害组织之前采取行动。”
发表评论
您还未登录，请先登录。
登录