请访问原文链接：Gartner Magic Quadrant for Security Information and Event Management 2022 查看最新版。原创作品，转载请保留出处。
作者主页：sysin.org
Gartner 魔力象限：安全信息和事件管理 2022
Published 10 October 2022
魔力象限
安全和风险管理领导者继续需要具有全面威胁检测，调查和响应功能的记录安全系统。SIEM 正在发展为具有多个功能和部署模型的安全平台。这项研究将帮助您找到正确的解决方案。
市场定义/描述：
SIEM 汇总了通过在应用程序，网络，端点和云环境中部署的监视，评估，检测和响应解决方案来产生的事件数据。功能包括通过相关性以及用户和实体行为分析（UEBA），以及通常通过安全编排，自动化和响应（SOAR）管理的响应集成。安全报告和通过威胁情报平台（TIP）功能不断更新威胁内容也是常见集成。尽管 SIEM 主要部署为基于云的服务，但它可能支持本地部署。
领导者（Leaders）：
- Splunk
- Securonix
- Exabeam
- IBM
- Microsoft
笔者注：此次排名无明显先后顺序。
挑战者（Challengers）： 见图
有远见者（Visionaries）： 见图
特定领域者（Niche Players）： 见图
查看完整报告（限期公开）：https://www.gartner.com/doc/reprints?id=1-2BDC4CDW&ct=221010&st=sb
如何选择
在特定市场内定位技术参与者。
主要技术市场上有哪些竞争参与者？他们如何为您提供长期帮助？Gartner 魔力象限是对特定市场的巅峰研究，可帮您广泛了解市场竞争对手的相对位置 (sysin)。利用图示法和一系列统一的评估标准，魔力象限可帮助您快速确定技术提供商执行其既定愿景的情况，并参照 Gartner 的市场观点了解其表现。
如何使用 Gartner 魔力象限？
面对特定投资机会考虑技术提供商时，请借助 Gartner 魔力象限迈出第一步。
请记住，专注于领导者象限不一定是最好的行动方案。有充分的理由考虑市场挑战者。特定领域者可能比市场领导者更能满足您的需求。这完全取决于提供商如何与您的业务目标保持一致。
Gartner 魔力象限如何发挥作用？
面对快速增长和提供商差异化明显的众多市场，Gartner 魔力象限用图形化方法划分出四类提供商：
- 领导者很好地执行了当前愿景 (sysin)，并为未来做好了充分准备
- 有远见者了解市场发展方向，或者有改变市场规则的设想，但执行效果不尽如人意。
- 特定领域者成功专注于一个小的细分市场，或者目标不明确，创新和表现未能超越竞争对手。
- 挑战者当前表现很好，或者可能在大部分细分市场占据主导地位，但未表现出对市场方向的了解。
试用领导者产品
试用领导者产品：
- Splunk：Splunk Enterprise 9.3.2 (macOS, Linux, Windows) - 机器数据管理和分析
- Securonix：暂无，似乎未在中国开展业务
- Exabeam：暂无，似乎未在中国开展业务
- IBM：QRadar (暂无)
- Microsoft：仅 SaaS 产品，无可用
文章用于推荐和分享优秀的软件产品及其相关技术，所有软件默认提供官方原版（免费版或试用版），免费分享。对于部分产品笔者加入了自己的理解和分析，方便学习和研究使用。任何内容若侵犯了您的版权，请联系作者删除。如果您喜欢这篇文章或者觉得它对您有所帮助，或者发现有不当之处，欢迎您发表评论，也欢迎您分享这个网站，或者赞赏一下作者，谢谢！
支付宝赞赏
微信赞赏
赞赏一下