El culto de Palo Alto Networks

¿Qué diablos es con Palo Alto Networks? He dicho antes que parecen más como un culto que un fabricante de seguridad. He observado razonables empresas pasan de dos a cuatro veces más de lo que costaría un comparables Juniper, Cisco o Fortinet, para que puedan tener un especial amor Palo Alto. He visto personas se niegan firmemente a siquiera mirar a productos de la competencia una vez que consiguen un sabor de los dulces cajas de Palo Alto. Palo Alto Networks, parece caminar sobre el agua y entregar a los fieles el resplandor que se calienta de un servidor de seguridad super cool.

Mientras mis manos en la experiencia con sus dispositivos ha sido en su mayoría positivas, soy escéptico de cualquier tecnología que parece "demasiado popular." El ascenso de Palo Alto por la pila de servidor de seguridad es bastante desconcertante. Por otra parte, el zumbido alrededor de ellos es francamente aterrador. Son estas personas que van a volver a poner a un compuesto de la selva pronto? ¿Se repartirán Kool-Aid pronto? (Tal vez será Kool-ID).

Vamos a empezar con las especificaciones primas. Sus dispositivos de pasar el tráfico y tienen velocidades de rendimiento decente. Ellos escala de pequeño a grande, con una facilidad razonable. Lo hacen IPS y filtrado web, y todo el tipo normal de gestión unificada de amenazas (UTM) de cosas (o cortafuegos de próxima generación, NGFW, en su jerga). Está bien, enfriar. También promocionan sus cosas, que AppID Vamos a que escojan entre las aplicaciones de tráfico de la red, está bien que esté fresco. Pero no es único. Un montón de otros productos que hacen. Pueden inspeccionar el tráfico SSL, fresco, por lo que puede un Fortinet o un abrigo para el caso azul. Hmmm, técnicamente tienen buenas especificaciones, pero nada único.

De acuerdo, por lo que en las especificaciones primas, que son una UTM / NGFW. Estupendo. Entonces, ¿qué hace que la gente pasa 2X para ellos?

Vamos a echar un vistazo a la empresa. gente sólida e inversores. Nir Zuk es un tipo inteligente, si se absorbe a sí mismo un poco. Pero, ¿quién no lo es. El tablero es todas las personas con experiencia. Tienen Greylock, Sequoia y Globespan. Todas las buenas empresas de inversión con carteras respetables. Pero, de nuevo, nada destrozando la tierra allí.

Después leí esto en su sitio web ... y todo se hizo claro:

Estas son algunas de las capacidades únicas disponibles sólo en los firewalls de nueva generación de Palo Alto Networks.

• El único servidor de seguridad para clasificar el tráfico basado en la identificación precisa de la aplicación, no sólo el puerto / protocolo de información.
• Es el único cortafuegos para detectar, controlar e inspeccionar el tráfico cifrado SSL y aplicaciones.
• El único servidor de seguridad con el tiempo real (a velocidad de línea, baja latencia) de análisis de contenido para proteger contra virus, programas espía, la fuga de datos y vulnerabilidades de las aplicaciones basadas en un motor de prevención de amenazas basada en secuencias.
• El único servidor de seguridad para proporcionar una visualización gráfica de las aplicaciones de la red con datos de usuario detallado, de grupo y de nivel de red categorizados por sesiones, bytes, los puertos, las amenazas y el tiempo.
• Es el único cortafuegos con velocidad de línea, el rendimiento de baja latencia para todos los servicios, incluso bajo carga.
• Es el único cortafuegos capaz de entregar un perímetro lógico para los usuarios móviles;
• El único servidor de seguridad para identificar los archivos maliciosos desconocidos, a menudo usados ​​en los ataques dirigidos, mediante la ejecución directa y automáticamente en un entorno virtual basado en la nube.

Ah, ja ... Creo que tengo que: el lenguaje. La tecnología de Palo Alto es quizá el típico, pero su comercialización es ... de clase mundial. Palo Alto ha aprendido y encarna un nuevo paradigma en la tecnología: usted no tiene que ser innovador, usted tiene que hacer la gente piensa que eres innovador. Y lo hace con el dominio de la lengua. Lanzas sus productos como "la única" y crea palabras especiales, como AppID, que hacen que sus productos sonido único y especial.

No culpo a Palo Alto para hacer esto. Una gran cantidad de empresas hacer esto ahora. Toman lo son fundamentalmente productos mediocres y ellos los hacen girar con muy buena comercialización. Esto establece un zumbido sobre el producto que obliga a los competidores para responder. Los Fortinets, enebros, y Puntos de comprobación del mundo ahora se ponen en la posición de no simplemente promocionando sus productos, pero explicarlos en el contexto del lenguaje de Palo Alto.

El lenguaje es poderoso. Se demuestra que la forma de explicar algo puede tener un profundo impacto en su éxito. La política funciona de esta manera. Los candidatos pasan horas y horas pensando cómo definen a sí mismos. Y crean palabras, frases y memes para apoyar esa imagen. Todos ustedes antiguos escritores técnicos deben prestar atención aquí. Sus palabras tienen poder. Pero hay que superar una simple explicación de algo para definirlo y crear un contexto para ello.

Sin embargo, como una persona tecnología, me parece que este proceso de manipulación de idiomas para ser algo falso. Tal vez porque está exagerando las reclamaciones y utilizando el mismo tipo de "compartimentación" que utilizan los políticos. Me acuerdo de un video infame donde Bill Clinton sostiene el significado de la palabra "es".

El giro interesante de esta historia es la nueva demanda de Juniper. Esta es una clásica batalla de la vieja guardia frente al nuevo desafío para arriba-y-venir. Juniper no ha sido innovador en el espacio de seguridad durante años. Así que ellos demandando a Palo Alto parece que el movimiento típico llorón. Fortinet demandó Palo Alto hace mucho tiempo y que parecía ir a ninguna parte. Sin embargo, Juniper tiene bolsillos profundos que Fortinet y se encuentra en una situación más desesperada. Como tal, esta demanda Juniper puede causar algunos problemas de Palo Alto. Sin duda, una sombra sobre sus hordas de devotos. ACTUALIZACIÓN: por $ 175M.

Entonces, ¿cuál es la respuesta? Creo Palo Alto Networks es una empresa fascinante. Y creo que su capacidad para vender equipo y ganar cuota de mercado a Juniper, Cisco y Fortinet es en parte debido a su increíble marketing y ventas y el liderazgo experto. Sin embargo, yo les y cualquier usuario de sus productos que terminará esta exuberancia irracional precaución. Tome esta demanda Juniper como una advertencia. Los días de Palo Alto Networks caminando sobre el agua va a terminar. Eso no significa que usted debe deshacerse de sus cajas de Palo Alto. Pero, mira las lecciones de la historia. Cualquier cosa que se eleva demasiado rápido, cae el doble de duro.

ACTUALIZACIÓN (9/2014): Me han vuelto cada vez más impresionado con el liderazgo de PAN, especialmente cuando los contrastan con empresas como FireEye. Esta es una empresa con algunos líderes muy maduro, muy afilados. Es parte de la razón por su acción sigue subiendo y su presencia crece. Sin embargo, la noticia técnica para PAN está empeorando. El informe de NSS más reciente para el NGFW (se puede obtener una copia a través, porque realizan también) muestra PAN funcionando muy mal en comparación con sus rivales en el Checkpoint, Cisco / SourceFire, e incluso WatchGuard (que es una verdadera bofetada en la cara.) Además de eso, el PAN no sólo era un artista pobre, pero el más caro. PAN todavía está montando su zumbido, pero las anécdotas de rendimiento pobres se están acumulando.

Anitian - inteligente de seguridad de la información. Para mayor información por favor visite