服务案例

据SdxCentral网5月14日报道，Gartner发布SIEM市场分析，指出已经看到安全信息和事件管理 （SIEM）市场变化，导致客户重新思考SIEM的作用，以及如何选择最佳技术，这也影响了服务供应商在最新魔力象限报告中的位置。

Gartner指出，这些变化因素包括客户向云服务提供商寻求的旅程、对更多安全数据日益增长的需求（成本膨胀）以及对检测堆栈整体简单性的需求。另外，同客户SIEM对话时通常包括了安全技术，如云原生安全套件、数据湖解决方案以及扩展检测和响应（XDR）产品。

因此，据 Gartner 称，SIEM 已发展成为一个具有多种功能和部署模型的安全平台，以提供可配置的安全记录系统，该系统可聚合和分析来自本地和云环境的安全事件数据。它通常用于协助响应操作，以缓解对组织造成损害的问题，并满足合规性和报告要求。

这一创新浪潮改变了 SIEM 的定义，并迫使现有供应商重新思考其产品路线图。SIEM 市场的这些变化限制了所有供应商的整体执行力，这也缩小了领先供应商在愿景和执行方面的整体差距。

2024年SIEM魔力象限将Splunk、Microsoft、IBM、Securonix和Exabeam列为领导者;Sumo Logic、Rapid7 和 Fortinet 作为挑战者;Gurucul、Google、Devo、Elastic 和 OpenText 作为远见卓识者;LogRhythm、Logpoint、华为、启天科技、ManageEngine、NetWitness、Odyssey、QAX和 Logz.io 等都是小众玩家。

在市场规模层面，Gartner指出，SIEM 市场从 2022 年的 50.3 亿美元增长到 2023 年的 57 亿美元，年增长率为 13%，而上一年的增长率为 22%。

（编译：andy）