美西银行放弃思科MARS改用LogRhythm产品

　　当去年11月思科平静地结束任何第三方对对思科安全、监视、分析和响应系统(MARS)的支持引起一阵骚动的时候，分析师预测IT管理员也许不再渴望使用MARS系统，因为MARS系统将来不会扩展到非思科的设备。

　　一个客户美西银行的经历足以证明这一点。美西银行是主要位于美国西部地区的大型商业银行。美西银行最近决定从思科的MARS系统转移到竞争对手LogRhythm的产品以满足其收集安全和网络设备数据的长期管理需求。

　　美西银行负责IT的副总裁Wayne Proctor说，我们有许多非思科事件。思科取消对第三方设备的支持是美西银行决定寻求一种新的记录管理系统的一个关键因素。思科去年11月承认，它的一位销售人员至少对一些客户说MARS系统将结束对第三方设备的任何新的技术支持。

　　Proctor说，经过对投标的评估之后，美西银行决定使用LogRhythm作为其安全和网络事件的中央记录收集库，主要原因是部署方便。他说，我们期待着一种不需要增加员工人数的工具。

　　此外，LogRhythm仅需要一个管理控制台，而思科MARS要求多个管理控制台。LogRhythm似乎能够更好地把视图定义为数据以便审计人员和整个IT部门下属的不同部门的人员查看。

　　在有关思科MARS系统将结束新的第三方支持的传言开始流传之后，市场研究公司Gartner在其关于安全、信息、事件和管理(SIEM)产品分析的“魔力四象限”报告中迅速撤销了这个报告中原来的明星产品思科MARS。这个事实也影响了美西银行的决定。

　　Enterprise Strategy Group(企业战略集团)主要网络分析师Jon Oltsik一直在跟踪思科的产品开发计划，过去曾对思科没有明确说明有关MARS的意图提出过批评并且批评了Gartner的“魔力四象限”报告。他说，这里关于Gartner“魔力四象限”报告的一个教训是，这个报告应该用作一个数据点，而不是作为采购决策的一个主要要求。

　　Oltsik说，他个人认为，所有的用户都应该理解思科的立场。MARS并不是一直通用的SIEM，从此以后将仅支持思科的产品。