10月31日，EMC公司宣布将收购私人安全软件公司Silver Tail Systems，并将其并入EMC旗下RSA企业信息安全事业部。Silver Tail Systems的主要业务包括提供实时网络会话情报和行为分析。

　　知名安全专栏作者Jon Oltsik近日撰文，对此次收购表示看好。

　　Jon Oltsik在文中称，这一收购可以用谚语中所说的“no-brainer”(无需用脑就可想到的，即“极易想到”)来表述。这是因为，虽然多数人错误地将RSA仅仅等同于认证，但RSA业务已涉及反欺诈领域的各个方面，如：交易监控、反电子诈骗网络、反网络犯罪智能服务等。RSA在反欺诈领域有很多智囊团。所以，虽然身处不同领域，SilverTail在服务类型、技能和专业上，与RSA有共同之处。收购，是对RSA业务的完美补充和延伸。

　　SilverTail是做什么的？简言之，它能收集web应用的细粒度数据，包括：设备数据、用户数据、交易数据、点击方式、web会话行为、用户行为等。它主要研究正常行为，并能很快检测出应用层出现的异常。SilverTail不是寻找SQL注入攻击的web应用防火墙(WAF)，它是一个安全行为智能系统，能检测网络犯罪。

　　Jon Oltsik毫不怀疑SilverTail会在自己的领域做得很成功，或者早晚被收购。

　　对于这一收购，Jon Oltsik还补充了几个观点：

　　1、SilverTail在RSA关注的大数据和安全分析领域做得很好。如果将RSA NetWitness和SilverTail加以整合，就能提供从网络层到应用层的深度安全分析。

　　2、当SilverTail将公司引向产业金字塔顶端时，多数公司并不具备这种安全智能的技术或资源。RSA应当加速SilverTail的反欺诈安全智能和管理服务路线图计划。这是一个潜在的能赚钱的巨大市场，鲜有竞争者。

　　3、由于网络安全立法的加强，RSA可能设法在此领域站稳脚跟，因为这将迅速让SilverTail和 NetWitness的组合需求升温。

　　4、与类似EMC Greenplum这样的资产组合，SilverTail可能还会成为产业分析的重要部分。实际上，许多SilverTail的现有客户通过这种方式获得了巨大价值。对一个安全公司而言，出售设备功能并不容易，但是EMC/RSA作为一家解决方案供应商出现，可能会更易赢得市场。