IBM公司近日同意将其网络安全服务QRadar SaaS资产出售给Palo Alto Networks，作为两家公司之间新合作伙伴关系的一部分。

QRadar是IBM产品线中的中长期产品，最初作为安全信息和事件管理（SIEM）产品推出，后来扩展提供了额外的功能，如扩展检测和响应（XDR）。

最近一次与QRadar相关的发布是一年前，当时宣布了QRadar套件，一种结合了各种QRadar产品（如SIEM和XDR）并增加了AI增强功能的订阅服务。

生成式AI正在加速SIEM安全软件行业的整合。

根据公告，现有的QRadar SaaS客户将把他们的订阅和部署转移到Palo Alto Networks的等效平台Cortex XSIAM。IBM将继续支持本地QRadar客户。此外，对于选择迁移的本地QRadar客户，IBM将从Palo Alto Networks那里获得增量支付。

对于迁移的SaaS和本地客户，两家公司承诺为符合条件的客户提供“无成本迁移服务”。

未来IBM专注于其混合云和AI安全业务的能力。Forrester Research的首席分析师Allie Mellen认为，IBM正在放弃其SIEM业务，并且“一旦合同义务到期，现有的QRadar SaaS客户需要接受XSIAM或迁移到不同的供应商。”

近年来，随着IBM试图将QRadar转移到云端，IBM表现不佳。客户对IBM Security缺乏创新感到沮丧，导致其发布了QRadar Log Insights和QRadar SIEM SaaS。其安全重点正在从其安全产品组合的焦点转移，这对IBM Security来说是一个重大变化。这是迄今为止SIEM供应商向XDR供应商最大的让步，标志着威胁检测和响应市场的重大变化。

这笔交易使Palo Alto Networks在SIEM领域的市场份额大幅跃升，同时也大幅增加了知名度。

生成式AI正在加速SIEM安全软件行业的整合。3月，思科完成了对安全信息和事件管理 （SIEM） 软件提供商 Splunk 的 280 亿美元收购，这是这家网络公司有史以来最大的一笔交易。早些时候，SIEM市场的另外两家公司Exabeam和Thoma Bravo的LogRhythm宣布了合并计划。

合作建立一个联合安全运营中心

两家公司还在宣布，作为这一扩大合作伙伴关系的一部分，Palo Alto Networks将成为IBM内部安全产品和服务的首选网络安全合作伙伴。两家公司将建立一个联合安全运营中心，为客户提供托管SOC服务。

此外，Palo Alto Networks将把IBM Watson的大型语言模型（LLMs）整合到其Cortex XSIAM平台中。自2022年秋季OpenAI的ChatGPT公开发布以来，过去18个月里，整个行业的网络安全供应商都接受了生成性AI和LLM。

Palo Alto Networks的董事长兼首席执行官Nikesh Arora在一份新闻声明中表示：“安全行业正处于一个转折点，AI将改变企业并带来前所未有的成果。这是一个加速增长和创新的时刻。我们将与IBM一起利用这一趋势，将我们领先的安全解决方案与IBM开创性的watsonx AI平台和首屈一指的服务相结合，以推动安全平台化的未来，提供完整、由AI驱动、设计安全的产品和服务。”

IBM和Palo Alto Networks一直在网络安全领域合作，帮助客户加强他们的安全姿态。这一扩展将使两家公司在高级威胁管理方面更紧密地合作。这一消息有助于加速IBM对数据安全、身份和访问管理的关注，这对于IBM未来的安全业务至关重要。

预计交易将在9月底完成。