調查｜大型企業儘量從一家安全供應商採購大部安全產品
最近，企業戰略集團(ESG)完成了其第二個年度企業級網路安全供應商研究專案。該專案背後的故事類似於：企業組織(比如擁有1000名以上員工的公司企業)終端工具太多，正進行安全技術的整合與某些工具及供應商的清理。
這就造成了 安全市場上公司企業從更少的供應商手中購買更多產品的現象 ，其市場影響不可謂不大：交易更少、大單更多、銷售週期更長、CISO對採購督管更嚴、競爭更激烈等等。
這一趨勢與安全行業曾經的做法正好相反：大公司為深度防禦架構中的每一層分別購入業內最佳產品與技術。資料顯示，該歷史思維模式正在發生改變—— 62% 的受訪者稱，其公司如今考慮從單個企業級網路安全供應商處購買公司所需的絕大部分安全技術。
於是，到底要具備什麼資質才可以被認為是“企業級”網路安全供應商呢？ESG的調查給出了兩大很有意思的答案：
34%的受訪者稱，最重要的屬性就是符合戰略性IT計劃的網路安全產品及服務組合。換句話說，CISO想要合作的供應商應具備數字轉型、IoT應用、移動應用、敏捷開發運維(DevOps)等方面的實踐經驗與深度網路安全知識。
27%的受訪者稱，最重要的屬性是具備特定於自家公司所處行業的網路安全專業技能。這一點很符合網路安全正成為垂直應用，受行業特定的IoT裝置/應用、業務過程、風險、監管規定等驅動的趨勢。
“十全十美”也是企業級網路安全供應商應具備的屬性——提供全面的產品及服務組合，提供世界一流的威脅情報、產品可擴充套件性、可控性、產品整合等等。
成為企業級網路安全供應商應具備的素質
“平臺戰”序幕剛剛拉起，安全供應商紛紛為更大的企業市場份額奮力競爭。這意味著少數供應商將脫穎而出——未來幾年我們將見證 50億 估值的企業網路安全供應商出現。但想要成為這種超級獨角獸，網路安全供應商需做出稍許改變：
1. 供應商需涉獵廣泛的商業/IT知識
企業的資訊保安人員更希望能與具備商業/IT專案經驗及行業知識的供應商合作。因此，供應商需涉獵廣泛的商業/IT知識，而不是僅僅專注安全。而且，網路安全供應商必須超越橫向安全技術而深入理解與垂直業務過程相關的風險。為此，安全供應商需投入業務/IT培訓、行業市場營銷、產業專家招募、銷售力量與渠道重組等等。
2. 建立起與之相適應的銷售模型
今天的大多數安全供應商都有個基於使用者當下購買需求的事務性銷售模型。這個月是Web安全續訂，下個月是另一家公司要按不同的預算方案籤雲工作負載安全……由於公司企業尋求企業級分散式安全解決方案，供應商必須建立起與之相適應的銷售模型——較長銷售週期、工程支援、大量客戶協作。參考Oracle和SAP，而非傳統的邁克菲和賽門鐵克。
3. 制定面向CISO、價值主張與需求的銷售策略
類似的，銷售策略應在繼續針對技術買家的同時，也面向CISO溝通、價值主張與需求。畢竟，很少有安全供應商知道CISO每天都在做些什麼，更不用說怎麼站在安全高管的層面溝通了。
在企業當CISO不容易，變化太快，老方法跟不上節奏。自己需要的技術和能提供這些技術的供應商都在變。瞭解並適應這一轉變的供應商將收穫豐厚回報，迷茫遲鈍的那些只會被時代拋棄。企業網路安全市場正在展開，以前所未有的速度和規模。