Hortonworks的首次收購給Hadoop安全開了個好頭

隨著越來越多Hadoop集群由實驗性專案轉化至生產階段，企業開始不斷將與自身運營以及客戶情況相關的關鍵性資訊納入其中，這一切使得在分析週期當中嚴格執行資料保護變得愈發迫切。 不過事實證明，傳統的附加型解決方案並不足以抵禦當下企業所面臨的實際威脅，安全事務必須從起步開始常抓不懈、而不應再像過去那樣被視為一種事後應急措施。

而這正是Hortonworks希望通過收購XA Secure公司所達到的目標，這家新興企業在過去一年半當中始終致力於為Hadoop帶來企業級治理能力。 這筆於今天上午正式公佈的交易協定也是Hortonworks自創立以來進行的首次收購活動，不過其具體內容尚未得到披露。

總部位於加利福尼亞州弗里蒙特市的XA Secure公司由Don Bsco Durai與Balaji Ganesan于去年一月合資創立，這兩位在技術業界浸淫多年的老兵此前曾各自在多家主流技術企業中擔任過重要職務。 這家年輕的公司希望為Hadoop開發出一套接入控制層，從而説明管理員確保使用者只能查看並修改與其許可權許可相匹配的內容。 雖然這聽起來不是什麼難事，但對於大型企業來說絕對意義非凡;畢竟除了無處不在的駭客之外，這些業界巨頭還需要認真應對合規性審查帶來的諸多挑戰。 除此之外，XA Secure的套裝軟體還具備分析能力，足以揪出與策略不符或者存在異常的活動。

一家名為Zettaset的公司也在其Orchestrator工具中提供類似的功能，它能夠佔據至高點以集中化方式進行集群管理，並在最近的擴展中實際了對HBase的支援。 不過與Orchestrator不同的是，XA Secure的解決方案具備可嵌入特性，這一點與Hortonworks的預定規劃可謂完美契合。

作為由雅虎拆分出來的獨立企業，Hortonworks表示打算將這家新興公司的解決方案納入其旗艦Hadoop發行版本並在Apache許可之下進行發佈，此舉旨在與競爭對手Cloudera公司取得平等的對抗平臺—— 後者在2013年7月曾針對這套批次處理框架發佈過開源驗證模組。

「這完全符合Hortonworks的承諾，即堅持核心Hadoop並為其進入企業業務環境作好準備，」Wikibon公司分析師Jeff Kelly指出。 「在處理敏感性資料的過程中，安全性顯然是一項不容忽略的重要因素。 不過就目前的狀態來看，開源社區在安全性方面的努力與進展似乎並不夠理想。 有鑑於此，Hortonworks作出了自己的選擇——收購一家專有軟體供應商。 這似乎有悖Hortonworks一直以來秉持的核心理念，即開源社區必須始終在創新層面上領先于專有供應商。 Hortonworks表示將對XA軟體進行開源化處理，但要以此為核心建立一套‘真正’的社區恐怕還存在著諸多挑戰。 」

此次收購標誌著Hortonworks向正確的發展道路邁出了重要的一步，但該公司在安全事務方面還有很多未盡事宜需要加緊完成。 畢竟競爭對手Cloudera的Sentry專案再有幾個月就要正式出爐了，他們還在將其它元件與Hadoop生態系統相集成方面佔據著優勢， 其中包括Hive資料倉儲以及Impala結構化查詢引擎（Impala同樣是由Cloudera所開發）。