Google购并Siemplify 独立SOAR走入历史？

Google购并「网安协调、自动化与应变」（SOAR）解决方案业者Siemplify，完善Google Cloud旗下网安分析平台Chronicle的服务。此举也显示独立存在的SOAR服务商可能会渐渐消失。

根据ZDNet报导，在业界2018~2019年兴起的SOAR购并潮之后，Siemplify成为了少数硕果仅存的SOAR服务商；其他的SOAR服务商不是被合并就是多角化自家产品线，例如延伸到威胁情资平台（TIPs）解决方案。在此同时，安全信息与事件管理（SIEM）也增加了SOAR和安全用户行为分析（SUBA）等解决方案，转变成更全面的网安分析平台，提供一站式服务。

独立运作的SOAR可和客户产品深度整合，不过由于市场整并之风盛行，SOAR供应商数目因合并而持续减少。在Google买下了Siemplify后，独立的SOAR服务商几乎已消失殆尽，也应验了Forrester之前认为SOAR解决方案将不会独立存在的预测。

虽然独立营运的SOAR服务供应商愈来愈少，不过SOAR将以不同形式存在于各处。例如，整合SIEM和SOAR可帮助使用者推出自动化解决方案。然而，网安部门认为只整合SOAR、SIEM或是SUBA仍嫌不足，因此有意扩大服务内容，以打算在单一的网安分析平台上，执行完整的安全事件应变（IR）任务，包括侦测、调查到回应等。

相较于独立存在的SOAR供应商，整合式安全分析平台可提供丰富的解决方案和单纯的使用者经验。不过整合式平台的挑战在于产品通常比较不容易保持创新技术，因此难以确保平台上的软件都是最尖端的服务。

责任编辑：陈至娴