2023年5月7日，gartner一年一度的siem magic quadrant報告出爐了。如下圖：
對比一下去年的mq矩陣：
簡言之，上榜廠商減少到16個，q1labs在三強競爭中稍占上風，arcsight有所退步，splunk終於躋身第一陣營，而novell則退居二線，symantec繼續下滑。
具體地，其實也跟我之前的分析基本一致，我們國內熟知的幾個廠商的siem發展都多少遭遇了挫折。而這些其實早已顯現。
1）2023年輪到rsa envision成為最受抱怨的siem產品。主因就是他的查詢效能和報表效能，為此很多使用者轉而尋找別的替代產品。gartner證實了envision正在被security analytics替代的事實，並表示envision將在2023年中退市。
2）hp arcsight主要是在2023年到2023年間重建了他的esm後台資料庫，將之前飽受爭議的oralce更換為了輕量級的資料庫corr，推出了esm6.0c，效能改進了不少。但即便如此，其系統部署和實施的複雜性依然高過其他競爭對手。同時，在一些代表未來的siem新技術應用方面，arcsight也落後其他兩大巨頭。
3）對於netiq，2023年的主旋律是整合，將novell sentinel與之前已有的siem產品整合，在競爭方面表現平平，因此，退出第二陣營。
4）鑑於過去幾年symantec在其siem產品的技術投入平平，表現也繼續下滑。symantec也適時調整了其ssim產品的營銷策略，將ssim與sep**銷售，與其他symantec產品搭配組合銷售。我本人估計，如果不借助其他symantec產品的話，其表現可能更糟。
進入2023年，gartner預計siem在全球的市場業績達到了13.6億美元，同時，市場集中度進一步提公升，有5大型個廠商分享了其中60% 的份額。gartner今年也提高了mq分析的入圍門檻，至少要有1350萬美元的業績才能入圍。
【參考】
gartner：2023年siem（安全資訊與事件管理）市場分析報告
gartner發布2023年siem市場分析報告（幻方圖）
評gartner2023年安全資訊和事件管理（siem）分析報告
gartner公司對2023年安全資訊和事件管理（siem）的分析報告
Gartner 2023年SIEM市場分析（MQ）
2013年5月7日，gartner一年一度的siem magic quadrant報告出爐了。如下圖 對比一下去年的mq矩陣 簡言之，上榜廠商減少到16個，q1labs在三強競爭中稍占上風，arcsight有所退步，splunk終於躋身第一陣營，而novell則退居二線，symantec繼續下滑。具...
Gartner 2023年SIEM市場分析（MQ）
2013年5月7日，gartner一年一度的siem magic quadrant報告出爐了。如下圖 對比一下去年的mq矩陣 簡言之，上榜廠商減少到16個，q1labs在三強競爭中稍占上風，arcsight有所退步，splunk終於躋身第一陣營，而novell則退居二線，symantec繼續下滑。具...
2023年暑假教學
2013年7月18號,老師的暑假教學 要如何做人做事,周易中的兩句話,概括 天行健,君子以自強不息 地勢坤,君子以厚德載物.做人應該像宇宙一樣執行不息,即使顛沛流離,也不屈不饒 做事要像大地一樣,要有接物度量,沒有任何東西是不能承載的.首先要立志,有志者立常志,無志者常立志 沒有乙個堅定的信念,乙個...