近期Palo Alto以1.05亿美元的价格收购了LightCyber,将其侦查攻击行为的功能加入网络安全平台，Palo Alto为什么要收购LightCyber呢？

其实不难发现，LightCyber的侦查缺口与修补方案被称为Active Breach Detection，能 根 据行为分析以及异常检测增加将发生的攻击行为、内部威胁和躲避过传统控制行为攻击的可见性。Palo Alto对LightCyber的收购正是加强其可视化的能力。

网络安全运维的复杂程度决定了运维工作变得越来越困难，其主要原因包括：流量持续增长、网络连接设备不断增多、网络以及应对全新和已知安全威胁的安全技术日益多元。因此网络可视性亟待加强。

现在很多公司是从三个维度上来做可视化，一是整网的维度——路径的可视化，如Redseal公司等；二是设备的维度，如Tufin公司专注于组织架构；三是策略的维度，如Firemon公司以运维的角度做可视化。

当下公司业务采用云和虚拟化已经成为趋势，例如在美国AWS VPC已成为美国厂商的标配，如果没有相应的关于云安全的解决方案，其后果无疑是非常严重的。在虚拟化平台方面VMware与相关厂商的合作推出的的虚拟化成为了主流虚拟化平台，软件定义数据中心逐渐兴起并成为趋势，可以说，决定了安全厂商的安全能力。

大数据合作和威胁情报共享方面，要做安全的解决方案几乎必然会提到威胁情报，但现实是在大数据的搜集上比起安全厂商，大数据公司无疑占据着“天然优势”，在美国有很多专门做大数据的公司与安全厂商合作共同推进威胁情报的共享，如Redseal和Splunk达成的战略合作。……