الخلاصة

  • لا تبدأ صفقة Varonis المقترحة دخول Proofpoint إلى أمن البيانات من نقطة الصفر؛ فالمشتري يبيع بالفعل اكتشاف البيانات وتصنيفها وDSPM وحوكمة الوصول والمعالجة.
  • الاختبار التجاري هو ما إذا كانت المنصة المجمعة ستربط هذه القدرات بـDLP وأمن الذكاء الاصطناعي والتحقيق في المخاطر، مع تقليل العمل المتكرر والحفاظ على العقود والدعم وإمكانية الانتقال إلى مزود آخر.

تداخل الفئات لا يثبت تطابق المنتجات

أعلنت Proofpoint وVaronis في 15 أكتوبر اتفاقاً نهائياً تستحوذ بموجبه Proofpoint على Varonis. وما زال الإتمام مشروطاً بموافقة مساهمي Varonis والجهات التنظيمية؛ وتقول الشركتان إنهما ستعملان باستقلال حتى الإغلاق المتوقع في النصف الأول من 2027. الإعلان يحدد اتجاهاً استراتيجياً، لا خطة لترحيل المنتجات.

يظهر التداخل في قوائم المنتجات الحالية. تصف Proofpoint خدمة DSPM بأنها تكتشف البيانات الحساسة وتصنفها وتحلل الوصول إليها وترتب المخاطر وتدعم المعالجة. كما تضم عروضها أمن البيانات DLP وإدارة التهديدات الداخلية وحماية بيانات الذكاء الاصطناعي وحوكمة الاتصالات. وتعرض Varonis بدورها اكتشاف البيانات وتصنيفها وتحليل الأذونات ومعلومات الوصول والمعالجة والكشف عن التهديدات. وتبين صفحات DSPM لدى Proofpoint وDSPM لدى Varonis تقارب الفئات، لكنها لا تثبت تطابق الموصلات أو نماذج الأذونات أو النتائج.

هذا الفرق مهم لفريق الأمن. فالمنصة المتكاملة المفيدة تربط مكان وجود البيانات الحساسة بمن يستطيع الوصول إليها، وبالسلوك المرصود، وبالضابط القادر على تقليل تعرضها. وينبغي أن يكون لكل إجراء مبرر ومسؤول وسجل تدقيق وطريقة للتراجع عنه إذا ثبت خطؤه. كانت Proofpoint قد أعلنت في سبتمبر نظاماً يربط مخاطر البيانات والذكاء الاصطناعي؛ وتضيف Varonis عمقاً في البيانات والأذونات إلى هذا الاتجاه. لكن أياً من الإعلانين لا يثبت وجود محرك سياسات مشترك يعمل اليوم.

اتساع القائمة قد يزيد التنسيق المطلوب من العميل

إذا بقيت التصنيفات والهويات وقواعد المعالجة موزعة بين المنتجات، فقد يضطر العميل إلى مطابقة إنذارين عن الملف نفسه، وصيانة موصلات منفصلة، وتحديد النظام المخول بتغيير الإذن. ولن تختفي هذه الأعمال بمجرد دمج الرخص في فاتورة واحدة. وقد ينجح التكامل بدلاً من ذلك في نقل المحلل من سلوك مريب إلى البيانات المعرضة للخطر ثم إلى إجراء محدود. ولا يقدم السجل المنشور بيانات قبلية أو لاحقة للتمييز بين الاحتمالين.

لذلك ينبغي تقييم سير العمل لا عدد العلامات التجارية. تشمل الأسئلة تغطية الموصلات وحداثة بياناتها؛ واتفاق تصنيف البيانات مع الأذونات الفعلية؛ ونسبة إجراءات المعالجة المقبولة من دون إعادة عمل؛ والأخطاء وزمن التراجع؛ واستخدام السياق في سياسات DLP القائمة؛ وإمكانية تصدير القواعد وسجلات التدقيق. وقد يسهل توحيد الحساب التجاري إدارة العميل، لكنه لا يثبت توحيد سطح التحكم التقني.

تقول Proofpoint إن المنتجات والعقود والأسعار والدعم وشروط التجديد لن تتغير حالياً. كما تؤكد أنها لم تتخذ قرارات بشأن المنتجات بعد الإغلاق، رغم نيتها دمج التقنيات وتبسيط إدارة الحسابات والدعم. وبالنسبة لمن يستخدمون الخدمتين، فهذا يفرق بين التزام الاستمرارية اليوم وخيارات المنتج التي لم تُحسم. ويمكن استخدام الأسئلة الموجهة للعملاء معياراً لمراجعة أي تغيير لاحق.

ينبغي قياس خفض العبء مع إبقاء باب الخروج مفتوحاً

على الشركة المجمعة أن تقدم ما يتجاوز اتساع الكتالوج. ومن المؤشرات المفيدة الوقت من اكتشاف المشكلة إلى الإجراء المتحقق منه، ونسبة المعالجات المقبولة دون تدخل يدوي إضافي، والإجراءات التي عُكست، وتعطل الموصلات، ومدة حل طلبات الدعم، والتجديد بعد تغيير المنتج. وإذا كان الحديث عن توفير ناتج عن الدمج، فعلى Proofpoint تحديد المهام التي ستختفي، وما يوفره العميل، وكيف ينقل قواعده وسجلاته إلى أداة أخرى.

تقدم ملاحظة Heng Lu رقم 68 عدسة تحريرية فقط: استمرارية العميل لها قيمة اقتصادية، لكن على المزود أن يكسب الإيراد المتكرر بخدمة موثوقة لا بجعل تغييره متعذراً. تتناول الملاحظة هوية الشبكة، ولا تعد دليلاً عن الشركتين. ويعني تطبيق الفكرة هنا الحفاظ على الضوابط والسجلات أثناء الانتقال، ومنح العميل فرصة لاختبار البديل قبل إيقاف النظام القديم.

هناك موعد قريب لمتابعي الشركة. ستنشر Varonis نتائج الربع الثالث في 3 نوفمبر، لكنها لن تعقد مؤتمراً هاتفياً للمستثمرين بسبب الصفقة. وسيظل البيان متاحاً، لكن قناة طرح الأسئلة عن التكامل واستمرارية العملاء ستغيب. ولا يدل ذلك وحده على نجاح الصفقة أو إخفاقها.

في الوقت الراهن، جعل الاتفاق سؤالاً واحداً قابلاً للقياس: فالطرفان يغطيان بالفعل خطوات متقاربة في أمن البيانات. ولا يتحقق العائد إلا إذا خفّض الدمج العمل اليومي للعملاء من دون سحب الضوابط أو السجلات أو حق الاختيار منهم.

المصادر