EMC收购NetWitness

全球信息基础架构解决方案的领导者EMC公司今天宣布，已于2011年4月1日完成对NetWitness公司的收购。NetWitness未公开上市，是网络安全分析解决方案市场的领先提供商，总部位于美国弗吉尼亚州。NetWitness的技术能提供准确和普及的网络可视性，帮助信息安全团队检测并消除复杂的安全威胁，同时实现事故调查流程的自动化。NetWitness的运营将并入EMC信息安全事业部RSA，成为RSA的一部分。预计此次收购交易对EMC 2011财年的收入或每股收益不会产生重大影响。          

NetWitness提供革命性的网络安全监控和分析平台，使企业能通晓网络中正在发生的各种活动，并以此指导行动。众多全球领先企业都采用了NetWitness的解决方案，以解决多种最具挑战性的信息安全问题，例如内部威胁、零时间漏洞利用和高度指向性恶意软件（zero-day exploits and targeted malware，）、高级持续性威胁（APT）、网络欺诈、间谍活动、数据泄漏、关键安全控制机制的持续监控等。NetWitness的客户包括金融服务、电力与能源、电信、零售以及高科技行业的“全球1000强”公司，还包括国防、国土安全、执法、情报等多国政府机构。

EMC公司信息安全事业部RSA总裁Tom Heiser表示：“今天的安全威胁非常密集、极端复杂，对手们很强大，出现了零时差恶意软件，这些问题都要求企业重新考虑，传统的网络安全方法是否仍然可行。NetWitness彻底改变了应对信息安全问题的方式，为企业提供了强大的解决方案，使企业面临最严峻的网络威胁时，能立即了解情况、准确把握问题本质并及时封闭网络。NetWitness提供独特的网络安全分析功能，可增强RSA的安全风险和法规遵从管理解决方案，使这些解决方案能跨现实和虚拟环境实施管理。”

NetWitness的技术将成为RSA先进安全管理解决方案的核心部分，以帮助企业实时洞察网络活动，并提高事故调查及相关工作流程的效率。NetWitness网络监控和分析技术与RSA enVision平台、RSA防数据丢失（DPL）套件以及RSA网络犯罪情报（CyberCrime Intelligence）服务相结合，使企业能在考虑安全问题时，加入业务背景因素，以更好地识别安全风险并确定安全风险的等级，同时改进并简化事故管理流程。

NetWitness的创新不仅限于网络安全分析领域，还包括恶意软件自动分析。应对高级持续性威胁的需求与日俱增，而恶意软件自动分析可满足这种需求。NetWitness在2011 RSA大会上推出了新产品Spectrum，该产品可复制有关恶意软件分析的知识、流程和工作流。Spectrum计划今年第二季度上市，将提供多种无特征方法，以识别复杂的恶意软件以及零时差恶意软件。通过RSA FraudAction及RSA网络犯罪情报服务收集的数据可对Spectrum起到补充作用，使Spectrum在应对不断变化的安全威胁时，能发挥关键作用。

NetWitness公司首席执行官Amit Yoran表示：“对于信息安全管理的未来，EMC和NetWitness的愿景是互补的，我们都拥有业界领先的客户，而且客户类型相同，我们相互尊重对方的创新文化和增长追求。加入RSA是一个战略性举措，对NetWitness的客户、合作伙伴和员工都十分有益。EMC过去进行的多次收购表明，该公司善于凝聚聪明才智和热门技术，并会在人员和技术上继续投资，以加速所收购业务的增长并实现其最大的市场潜力。此次收购后，我们有机会开发新的集成式产品和功能，以帮助客户克服最复杂的安全挑战，从而进一步加强我们在网络安全分析领域的领先地位。”