搜索

[10366] 2016-08-03_【行研】FreeBufInsight网络安全创新企业Top10解读之FireEye

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2016-08-03_【行研】FreeBufInsight网络安全创新企业Top10解读之FireEye 【 行 研 】 F r e e B u f   I n s i g h t   |   网 络 安 全 创 新 企 业 T o p   1 0 解 读 之 F i r e E y e 欧 阳 洋 葱   F r e e B u f   2 0 1 6 - 0 8 - 0 3 *   F r e e B u f 研 究 院 出 品 ， 作 者 / 欧 阳 洋 葱 ， 未 经 许 可 禁 止 转 载 在 F r e e B u f   I n s i g h t 上 一 篇 《 网 络 安 全 创 新 企 业 T o p   1 0 》 系 列 文 章 中 ， 我 们 谈 到 了 S o p h o s 。 虽 然 在 安 全 领 域 S o p h o s 已 经 算 是 个 老 牌 子 ， 而 且 声 名 卓 著 ， 但 在 国 内 的 名 字 并 不 算 响 亮 。 这 次 F r e e B u f   I n s i g h t 要 尝 试 解 读 的 ， 是 近 些 年 来 在 安 全 领 域 红 透 半 边 天 的 F i r e E y e — — 火 眼 公 司 。
中 间 两 人 是 F i r e E y e 创 始 人 A s h a r   A z i z 与 前 任 C E O   D a v i d   D e W a l t   在 此 之 前 ， 我 们 还 是 不 得 不 提 到 美 国 网 络 安 全 市 场 调 研 公 司 在 此 之 前 ， 我 们 还 是 不 得 不 提 到 美 国 网 络 安 全 市 场 调 研 公 司 C y b e r s e c u r i t y   V e n t u r e s 这 一 季 的 这 一 季 的 “ 网 络 安 全 网 络 安 全 5 0 0 强 强 ” 榜 单 。 榜 单 。 F i r e E y e 曾 经 连 续 称 霸 此 榜 单 好 几 个 季 度 ， 但 在 今 年 一 季 度 的 榜 单 中 ， 曾 经 连 续 称 霸 此 榜 单 好 几 个 季 度 ， 但 在 今 年 一 季 度 的 榜 单 中 ， F i r e E y e 不 仅 没 能 保 住 第 一 ， 还 滑 落 至 第 九 名 不 仅 没 能 保 住 第 一 ， 还 滑 落 至 第 九 名 — — 在 这 在 这 篇 文 章 中 ， 我 们 尝 试 谈 一 谈 其 中 的 原 因 篇 文 章 中 ， 我 们 尝 试 谈 一 谈 其 中 的 原 因 … F i r e E y e 究 竟 做 些 什 么 ？ 究 竟 做 些 什 么 ？ 一 聊 到 F i r e E y e ， 就 必 然 要 提 A P T 攻 击 （ 高 级 持 续 性 威 胁 ） 和 0 d a y 漏 洞 利 用 。 在 常 规 安 全 防 护 中 ， 这 两 类 破 坏 是 很 难 防 御 的 。 原 因 很 简 单 ， 0 d a y 漏 洞 就 是 产 品 原 开 发 商 尚 未 修 复 （ 甚 至 还 不 知 道 ） 的 漏 洞 ， 攻 击 者 在 拿 到 这 类 漏 洞 之 后 ， 搞 破 坏 自 然 得 心 应 手 ， 因 为 短 期 内 连 解 决 方 案 都 没 有 。 而 A P T 攻 击 追 求 相 当 的 隐 蔽 性 、 针 对 性 和 长 期 性 ， 以 盗 取 数 据 为 目 标 ， 甚 至 不 会 对 系 统 产 生 破 坏 — — 绝 大 部 分 遭 遇 A P T 攻 击 的 企 业 在 相 当 长 期 的 时 间 内 ， 根 本 就 不 知 道 自 己 遭 遇 了 A P T 攻 击 。 比 如 说 攻 击 者 向 目 标 发 起 一 封 极 具 针 对 性 的 钓 鱼 邮 件 ， 企 业 打 开 了 这 封 邮 件 中 带 恶 意 代 码 的 附 件 ， 则 攻 击 者 的 攻 击 行 为 开 始 逐 步 渗 透 。 一 般 安 全 厂 商 反 病 毒 或 者 反 恶 意 邮 件 的 方 案 是 ： 通 过 特 征 码 比 对 来 判 断 附 件 是 否 存 在 问 题 。 这 类 方 案 对 于 0 d a y 漏 洞 利 用 和 极 为 复 杂 的 A P T 攻 击 ， 通 常 是 没 什 么 效 果 的 。
F i r e E y e 的 核 心 就 在 于 传 说 中 的 的 核 心 就 在 于 传 说 中 的 M V X 技 术 （ 技 术 （ M u l t i - V e c t o r   V i r t u a l   E x e c u t i o n ） ） — — 这 是 一 种 “ 无 特 征 码 ” 的 技 术 。 说 简 单 些 ， 采 用 M V X 技 术 的 产 品 会 将 上 例 中 的 邮 件 附 件 ， 放 到 虚 拟 的 “ 沙 盒 ” 中 ， 然 后 观 察 附 件 在 这 个 虚 拟 环 境 中 的 行 为 。 听 起 来 其 实 就 是 虚 拟 技 术 在 安 全 领 域 的 应 用 ， 不 过 F i r e E y e 将 这 项 技 术 做 得 更 为 精 专 。 比 如 说 ， F i r e E y e 的 产 品 能 够 在 虚 拟 机 上 复 制 客 户 的 网 络 环 境 ， 据 说 连 网 络 中 每 台 设 备 运 行 的 软 件 版 本 号 都 是 一 样 的 ， 恶 意 软 件 发 起 攻 击 时 ， 虚 拟 机 可 加 快 时 钟 走 时 ， 在 几 微 秒 的 时 间 内 了 解 其 连 续 数 月 的 攻 击 行 为 。 V X 引 擎 还 可 同 时 模 拟 多 个 系 统 环 境 （ 比 如 W i n d o w s 、 O f f i c e 等 ） ， 来 同 步 判 断 是 否 存 在 威 胁 。 所 以 其 产 品 效 率 是 相 当 高 的 。 G a r t n e r 曾 经 对 “ N e t w o r k   S a n d b o x i n g ” 发 布 过 一 份 指 导 文 件 ， 这 份 文 件 看 起 来 差 不 多 就 是 为 F i r e E y e 量 身 打 造 的 。 其 中 提 到 的 几 个 点 几 乎 都 是 F i r e E y e 的 长 项 ， 包 括 自 动 化 检 测 、 本 地 / 云 都 支 持 的 检 测 方 式 、 沙 盒 系 统 / 软 件 丰 富 程 度 尤 甚 （ 比 如 支 持 苹 果 的 操 作 系 统 ） 、 恶 意 程 序 很 难 识 破 其 沙 盒 属 性 （ 市 场 上 的 许 多 同 类 沙 盒 产 品 很 容 易 被 恶 意 程 序 绕 过 ） 、 融 合 取 证 工 具 （ F i r e E y e 的 强 项 之 一 ， 可 作 为 美 国 司 法 程 序 中 的 取 证 之 用 ） 。
F i r e E y e 的 产 品 线 非 常 清 楚 ， 包 括 N X 、 E X 、 F X 、 C M 、 H X 、 M X 、 A X 等 不 同 系 列 ， 针 对 网 络 、 电 子 邮 件 、 端 点 、 内 容 （ C o n t e n t ） 、 移 动 、 分 析 、 取 证 等 多 个 方 面 进 行 威 胁 防 护 。 其 中 的 绝 大 部 分 产 品 中 都 共 享 了 上 面 提 到 的 M V X 引 擎 ， 比 如 说 N X 针 对 企 业 全 网 ， 通 常 放 置 在 防 火 墙 之 后 的 位 置 ； E X 则 针 对 电 子 邮 件 提 供 防 护 等 。 说 了 这 么 多 ， 不 难 理 解 M V X 技 术 实 际 上 就 是 F i r e E y e 得 以 抵 御 0 d a y 和 A P T 攻 击 的 杀 手 锏 ， 也 是 其 在 安 全 行 业 内 得 以 在 这 么 短 的 时 间 内 ， 玩 得 如 此 风 生 水 起 的 根 本 原 因 。 前 两 年 ， F i r e E y e 的 A P T 检 测 与 防 御 产 品 ， 的 确 就 是 其 收 益 主 要 来 源 ， 也 是 这 家 公 司 收 获 这 么 多 名 声 的 摇 钱 树 。 F i r e E y e 何 以 火 热 ？ 何 以 火 热 ？ F i r e E y e 公 司 于 2 0 0 4 年 在 美 国 加 州 M i l p i t a s 成 立 ， 不 过 它 真 正 进 入 大 众 视 野 大 约 是 在 2 0 1 2 年 前 后 。 其 中 的 原 因 也 并 不 复 杂 ： F i r e E y e 兴 起 的 时 间 点 ， 恰 好 是 A P T 攻 击 突 然 变 猖 獗 的 这 两 年 ， 这 其 实 也 很 大 程 度 表 明 F i r e E y e 的 A P T 解 决 方 案 是 相 当 有 效 的 。 还 有 一 些 有 名 的 攻 击 分 析 （ 其 中 当 然 少 不 了 以 “ 中 国 黑 客 ” 为 卖 点 的 报 告 ） 和 投 资 事 件 ， 成 为 F i r e E y e 得 以 被 大 众 熟 知 的 原 因 。
    数 据 来 自 A P T n o t e s ， 其 样 本 量 相 对 较 小 比 如 说 2 0 1 4 年 年 末 索 尼 影 视 娱 乐 遭 遇 黑 客 攻 击 事 件 ， 年 年 末 索 尼 影 视 娱 乐 遭 遇 黑 客 攻 击 事 件 ， F i r e E y e 摆 平 。 摆 平 。 我 们 从 明 面 上 的 消 息 来 看 ， 索 尼 当 时 准 备 公 映 电 影 《 刺 杀 金 正 恩 》 ， 遭 遇 朝 鲜 黑 客 攻 击 ， 企 业 内 部 的 大 量 敏 感 信 息 和 数 据 随 之 泄 露 。 不 管 这 次 索 尼 被 黑 原 因 的 说 法 有 多 少 ， 总 之 索 尼 最 后 找 了 F i r e E y e 解 决 问 题 （ 实 际 上 是 F i r e E y e 收 购 没 多 久 的 M a n d i a n t ） 。 去 年 去 年 4 月 月 2 9 日 ， 日 ， F i r e E y e 的 的 M V X 引 擎 和 引 擎 和 D T I 云 平 台 （ 动 态 威 胁 情 报 云 平 台 （ 动 态 威 胁 情 报 — — 是 是 F i r e E y e 系 列 产 品 间 共 享 威 胁 情 报 的 中 心 ） 获 得 美 国 系 列 产 品 间 共 享 威 胁 情 报 的 中 心 ） 获 得 美 国 国 土 安 全 部 国 土 安 全 部 S A F E T Y   A c t 法 案 认 证 。 法 案 认 证 。 F i r e E y e 因 此 成 为 第 一 家 得 到 国 土 安 全 部 认 证 授 予 的 安 全 企 业 。 这 个 认 证 可 不 是 随 便 颁 个 证 书 ， 使 用 相 关 M V X 和 D T I 产 品 的 企 业 客 户 ， 可 免 于 一 些 诉 讼 ： 他 们 的 用 户 不 能 以 公 司 技 术 无 法 抵 御 网 络 恐 怖 袭 击 为 由 进 行 起 诉 。 这 话 说 得 还 真 是 绕 啊 ， 其 实 说 白 了 ， 就 是 如 果 企 业 用 了 F i r e E y e 的 技 术 ， 就 拥 有 了 一 定 的 免 责 权 — — 这 算 得 上 是 政 府 的 加 冕 ！
2 0 0 9 年 ， 一 家 名 叫 年 ， 一 家 名 叫 I n - Q - T e l 投 资 公 司 对 投 资 公 司 对 F i r e E y e 发 起 投 资 。 发 起 投 资 。 其 实 F i r e E y e 背 后 的 金 主 可 不 少 ， 但 I n - Q - T e l 的 来 头 实 在 不 小 。 这 家 公 司 专 为 美 国 中 央 情 报 局 提 供 风 险 投 资 服 务 ， 寻 找 那 些 有 助 于 维 护 美 国 国 土 安 全 利 益 的 科 技 公 司 ， 进 行 选 择 性 投 资 ， 支 持 美 国 政 府 发 展 情 报 获 取 能 力 。 传 说 中 情 局 每 年 为 I n - Q - T e l 固 定 注 资 ， 而 后 者 为 前 者 交 付 情 报 方 面 的 解 决 方 案 。 虽 然 F i r e E y e 当 时 还 欢 天 喜 地 地 对 此 宣 传 了 一 把 ， 但 并 未 透 露 双 方 的 合 作 细 节 ， 可 要 获 得 I n - Q - T e l 的 青 睐 并 不 容 易 ， 从 中 也 可 瞥 见 F i r e E y e 有 着 怎 样 的 技 术 实 力 。 G a r t n e r 分 析 师 分 析 师 2 0 1 4 年 对 年 对 F i r e E y e 曾 做 出 这 样 的 评 价 ： 曾 做 出 这 样 的 评 价 ： “ F i r e E y e   I n c .   i s   a t   t h e   t o p   o f   t h e   l i s t . ” 很 多 人 可 能 会 在 国 内 某 些 媒 体 的 文 章 中 看 到 ， 在 G a r t n e r 传 说 的 魔 力 象 限 中 ， F i r e E y e 位 于 顶 端 — — 这 个 说 法 就 来 自 我 们 援 引 的 这 句 话 。 不 过 这 实 际 是 个 谣 传 。 F i r e E y e 从 未 进 入 过 G a r t n e r 的 魔 力 象 限 ， 原 因 并 不 是 G a r t n e r 看 不 上 F i r e E y e ， 而 是 G a r t n e r 还 没 有 针 对 F i r e E y e 所 从 事 安 全 领 域 的 魔 力 象 限 。   但 “ a t   t h e   t o p   o f   t h e   l i s t ” 的 确 是 G a r t n e r 说 的 ， 也 是 相 当 高 的 赞 誉 。 这 里 的 “ l i s t ” 是 指 G a r t n e r 的 自 适 应 安 全 架 构 （ T h e   A d a p t i v e   S e c u r i t y   A r c h i t e c t u r e ） — — 这 个 架 构 也 是 相 当 有 名 的 ， 许 多 安 全 企 业 以 此 为 圣 经 ， 即 预 防 、 检 测 、 响 应 、 预 测 结 构 。 G a r t n e r 认 为 ， F i r e E y e 在 这 个 结 构 中 处 于 顶 级 位 置 。 当 然 这 一 点 实 际 是 在 F i r e E y e 收 购 M a n d i a n t 之 后 达 成 的 ， 另 外 其 产 品 也 加 入 融 合 传 统 I P S 的 能 力 。
F i r e E y e 目 前 在 全 球 近 7 0 个 国 家 已 经 拥 有 约 4 7 0 0 名 企 业 客 户 ， 其 中 超 过 6 5 0 家 企 业 位 列 财 富 2 0 0 0 强 （ F o r b e s   G l o b a l   2 0 0 0 ） ； 或 者 说 去 年 ， 5 0 % 的 财 富 5 0 0 强 企 业 都 在 用 F i r e E y e 的 产 品 。 可 见 F i r e E y e 作 为 安 全 行 业 的 香 饽 饽 究 竟 有 多 吃 香 — — 还 是 那 句 话 ， 还 是 那 句 话 ， F i r e E y e 能 够 很 大 程 度 解 决 能 够 很 大 程 度 解 决 0 d a y 和 和 A P T 攻 击 两 大 难 题 ， 是 其 攻 击 两 大 难 题 ， 是 其 如 此 吃 香 的 重 要 原 因 。 如 此 吃 香 的 重 要 原 因 。 而 且 这 家 公 司 的 炫 技 能 力 出 众 ， 每 隔 一 段 时 间 就 曝 光 一 些 0 d a y 漏 洞 ， 这 可 是 许 多 安 全 企 业 想 玩 都 玩 不 来 的 。 F i r e E y e 有 有 个 大 个 大 窟 窿 ！ 窟 窿 ！ 这 么 看 来 ， F i r e E y e 的 发 展 不 仅 堪 称 神 速 ， 而 且 根 本 没 有 要 把 那 些 资 历 较 老 的 安 全 公 司 放 在 眼 里 的 意 思 。 其 市 场 价 值 也 基 本 说 明 了 这 一 点 ： C o w b o y   V e n t u r e s 先 前 提 出 了 一 个 “ 独 角 兽 俱 乐 部 （ U n i c o r n   C l u b ） ” 。 这 个 “ 俱 乐 部 ” 的 成 员 是 近 1 0 年 内 创 办 、 私 募 或 公 开 市 场 估 值 超 1 0 亿 的 美 国 软 件 企 业 ， 财 富 杂 志 也 在 长 期 援 引 这 份 名 单 。 下 面 这 张 图 是 2 0 1 3 年 的 数 据 ， 当 时 能 够 进 入 独 角 兽 俱 乐 部 的 公 司 ， 只 占 到 风 投 融 资 消 费 类 和 企 业 软 件 新 创 公 司 总 数 的 0 . 0 7 % ， 只 有 3 9 家 。 一 般 平 均 每 年 仅 出 现 4 个 “ 独 角 兽 ” 。
仔 细 看 看 ， F i r e E y e 在 哪 里 ： 它 当 时 的 估 值 可 是 超 越 Y e l p 、 D r o p b o x 、 I n s t a g r a m 这 些 在 消 费 用 户 市 场 中 的 大 热 门 ， 而 且 还 比 P a l o   A l t o 这 样 的 竞 争 对 手 牛 掰 一 截 ， 算 是 给 安 全 行 业 赚 足 了 脸 面 。 同 年 9 月 份 ， F i r e E y e 正 式 上 市 ， 交 易 首 日 股 价 就 大 涨 8 0 % 。 随 后 这 家 公 司 的 股 价 又 一 路 狂 飙 ， 2 0 1 4 年 时 从 2 0 美 元 涨 到 近 1 0 0 美 元 ， 市 值 一 度 超 过 1 3 0 亿 美 元 。 可 是 如 果 近 期 你 有 关 注 过 纳 斯 达 克 股 市 ， 应 该 就 知 道 F i r e E y e 现 如 今 的 股 价 徘 徊 在 1 7 美 元 左 右 — — 这 市 值 蒸 发 速 度 真 可 谓 相 当 惊 人 ， 不 是 说 好 独 角 兽 、 香 饽 饽 、 中 情 局 和 财 富 5 0 0 强 企 业 的 宠 儿 吗 ！ 问 题 出 在 哪 儿 ？
我 们 追 踪 F i r e E y e 公 布 的 财 报 才 发 现 一 个 非 常 让 人 讶 异 的 事 实 ： F i r e E y e 每 年 都 在 亏 损 ， 而 且 亏 损 量 连 年 递 增 。 尤 其 2 0 1 2 - 2 0 1 4 财 年 ， 其 亏 损 量 持 续 以 4 倍 速 增 长 。 2 0 1 4 财 年 ， 其 亏 损 金 额 甚 至 比 全 年 收 益 还 要 高 。 据 说 自 2 0 0 4 年 F i r e E y e 组 建 以 来 ， 这 家 公 司 基 本 一 直 是 在 亏 损 的 。 即 便 是 2 0 1 6 财 年 第 一 财 季 ， 其 亏 损 量 仍 然 在 同 比 扩 大 。 这 让 人 非 常 好 奇 ， 是 否 有 什 么 事 情 绊 住 了 F i r e E y e 的 脚 步 。 比 如 说 花 大 笔 资 金 进 行 收 购 ， 或 者 I P O 募 股 上 市 都 可 能 对 最 终 的 利 润 造 成 影 响 。 问 题 是 ， 这 些 年 单 纯 从 量 来 看 ， F i r e E y e 的 亏 损 是 持 续 加 速 的 。 我 们 稍 稍 研 究 了 F i r e E y e 新 财 年 第 一 季 度 的 财 报 ， 发 现 这 家 公 司 的 确 是 难 以 抑 制 运 营 支 出 ， 从 研 发 费 用 、 销 售 与 市 场 投 入 ， 还 有 管 理 费 用 各 方 面 来 看 都 是 烧 钱 神 速 。  
不 仅 如 此 ， 公 司 的 运 营 现 金 流 也 不 够 稳 定 ， 2 0 1 6 财 年 第 一 财 季 其 运 营 现 金 流 为 - 2 2 5 0 万 美 元 — — 这 个 数 字 和 最 近 F i r e E y e 刚 刚 收 购 i S i g h t 和 I n v o t a s 是 有 关 系 的 ， 但 实 际 上 去 年 同 期 的 现 金 流 也 是 负 值 。 这 表 明 ， F i r e E y e 已 经 开 始 依 赖 二 次 股 票 发 行 和 可 转 换 债 券 来 筹 钱 了 。 这 家 公 司 的 收 益 虽 然 仍 在 持 续 增 长 ， 但 已 经 出 现 放 缓 的 迹 象 。 许 多 市 场 分 析 公 司 已 经 开 始 质 疑 F i r e E y e 的 业 务 可 行 性 ， 伴 随 收 益 增 长 的 自 然 放 缓 ， 加 上 企 业 各 项 费 用 居 高 不 下 ， F i r e E y e 处 于 动 荡 期 ， 要 实 现 止 损 将 面 临 更 多 的 困 难 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理