安全能力-第三方权威汇报-Magic Quadrant? for Security Information and Event Management

Magic Quadrant? for Security Information and Event Management

近日，全球IT征询机构Gartner颁布了2024年SIEM 魔力象限（Magic Quadrant? for Security Information and Event Management）汇报，即业界所熟知的安全信息和事务治理魔力象限汇报，俗称SIEM产品的“试金石”。tyc8722太阳集团城本次上榜Gartner SIEM魔力象限，意味着NGSOC进入国际当先产品格列。

首页 > 安全能力 > 第三方权威汇报 > Magic Quadrant? for Security Information and Event Management

汇报详情

tyc8722太阳集团城上榜Gartner? 安全信息与事务治理魔力象限

近日，全球IT征询机构Gartner颁布了2024年SIEM 魔力象限（Magic Quadrant™ for Security Information and Event Management）汇报，即业界所熟知的安全信息和事务治理魔力象限汇报，俗称SIEM产品的“试金石”。tyc8722太阳集团城本次上榜Gartner SIEM魔力象限，意味着NGSOC进入国际当先产品格列。

0cbd1dd106ce06590c860bc33202f6aa

据悉，本次汇报直到今年5月份才正式颁布，这距离上一本SIEM魔力象限汇报已相距1年零7个月之久。在强烈的竞争中，tyc8722太阳集团城赫然上榜，这不仅是厚积薄发的体现，更是tyc8722太阳集团城NGSOC迈向全球当先战术马到成功的标识。

魔力象限是Gartner通过可视化的象限图、深刻的分析以及可执行的建议，描述一个市场的方向、成熟度和参加者的一种分析汇报。Gartner SIEM魔力象限的四个象限顺次别离为辅导者、挑战者、有远见者和特定领域者（Niche Players）。

这一次的汇报Gartner从市场情况、产品路标、数据采集、安全监控、高级威胁分析、威胁谍报、事务调查和取证、自动化编排与响应、产品部署与集成、用户界面等多维度对全球安全信息和事务治理（SIEM）安全厂商进行了近200项的细粒度深度调研。与此同时，针对SIEM产品的20余项关键能力、主题职能进行了具体Demo评估。

分析人士以为，这次入围Gartner SIEM魔力象限意味着tyc8722太阳集团城NGSOC的关键能力评价已经达到了国际主流水平，产品现有职能和路标规划切合国际潮水，在全球市场获得的成功获得了国际认可。此前，tyc8722太阳集团城于乌镇互联网大会上颁布新版本NGSOC时提出“安身中国第一，迈向全球当先”的指标已逐步落地。

tyc8722太阳集团城近年来不休通过创新技术，持续构建NGSOC的主题竞争力，致力于成为全球当先的安全运营平台。目前tyc8722太阳集团城NGSOC提供中英文双语版本，在告警降噪、智能化、事务调查与响应、溯源分析等方面都拥有优异阐发。

?在告警降噪方面，tyc8722太阳集团城初创智能告警分诊，由专家经验模型和人为智能模型共同驱动，对来自分歧设备的告警信息，实现自动过滤误汇报警，自动鉴别精准告警，自动分辨沉要告警，自动归并沉复告警，自动措置无效告警，并沉新分类和优先级排序的能力，预置分诊模型可解除98%以上的告警噪声。

?在智能化方面，NGSOC提供了AI智能助理，AI智能助理是NGSOC借助本地AI模型和QAX-GPT安全机械人组合开发的一款面向安全运营人员的智能助理，通过单一的对话，轻松实现安全运营Ｄ芄恍治鍪κ迪质莶槲省⒐ぷ飨路ⅰ⒉槲实ǖ然》治龉ぷ，大幅度提升安全分析师的工作效能。在此基础上还提供了越发智能的通用知识问答和越发专业的安全知识服务等，给出攻击者的攻击特点、攻击道理、告警的研判思路、风险和建议等方面的回覆。在AI智能助理及tyc8722太阳集团城托管检测与响应服务的双沉保险下，NGSOC的智能化运营为客户提供了高效且便捷的服务履历。

?在事务调查与响应方面，NGSOC实现1分钟事务定性，5分钟实现影响面评估。这也是备受好评的关键能力。tyc8722太阳集团城NGSOC可将有关联告警自动汇聚形成齐全事务卷宗，自动补充高低文证据，自动映射MITRE ATT&CK攻击者战术和技术，自动解读攻击者意图、自动鉴别关键攻击痕迹、自动评估影响面并推算措置对象，即便是复杂事务，也能轻松看懂事务的来龙去脉和齐全信息。

?在溯源分析方面，tyc8722太阳集团城自研安全数据分析说话（QAL），做到了让安全分析师即便不会写代码，也能够实现零成本进建，溯源分析轻松上手。这是NGSOC团队多年研发成就，以较低的成本提供急剧的场景扩大能力，提升安全分析和威胁狩猎的效能。

此表，NGSOC提供终端、身份、利用、数据、网络、云等6大维度攻击面充分的威胁可见性，覆盖了MITRE ATT&CK 框架中的 363 种技术（总计 626 种），业界排名第一，对于盛行的 ATT&CK 技术，覆盖率达到 94% (136/144)。预置2400+解析规定、1200+关联规定、100+分诊模型，多种仪表板、报表、急剧检索语句，开箱即用，当日生效。支持1000+种数据源的自动化解析，无需人为配置。NGSOC还可独立在线升级，无需升级产品，持续不间断加强进行安全监测。

在运营服务方面，tyc8722太阳集团城作为2022年北京冬奥会唯一的安全服提供商，占有国内最美满的安全服务系统，提供7*24幼时专业的本地及远程NGSOC安全运营服务，蕴含资产治理、缝隙治理、威胁分析、关联规定优化、安全事务集中治理等。目前已具备专业的安全运营专家团队及成熟的人员造就系统，专业的威胁谍报挖掘及出产能力，借助威胁谍报对国际上的APT组织入侵和活动进行跟踪。此表，tyc8722太阳集团城占有专业的安全技术分析团队，该团队技术能力覆盖了操作系统、逆向、缝隙挖掘、渗入等安全技术的各个领域，与NGSOC安全运营专家团队充分阐扬协同优势，提供实时高效的安全服务，在应急、沉保等高强度匹敌中确保用户安全。

tyc8722太阳集团城NGSOC是2022年北京冬奥会安全运营中心主题安全监测平台，陆续4年在态势感知与安全运营领域市场份额排名第一，数千家政企机构选择NGSOC作为安全运营平台。占有74家世界500强企业及中央部委头部客户，有关技术参加或牵头10项国度/行业态势感知与安全运营领域尺度造订中。

未来，tyc8722太阳集团城NGSOC团队将不休构建贴合用户业务和场景的智能化AI分析模型和响应系统，通过平台将人员和流程整合，形成尺度化的安全运营支持系统，在合规和数字化场景的双驱动下，与客户的业务深度融合，结合安全运营为用户业务场景服务，为用户数字化转型高质量发展保驾护航。

起源: Gartner®, Magic Quadrant for Security Information and Event Management, 8 May 2024, Listed as QAX in the research in 2024.

注：GARTNER 和MAQIC QUADRANT是 Gartner, Inc. 和/或其关联公司在美国和国际上的商标和服务标识，并在获得许可的情况下在此使用。保留所有权势。Gartner 并未在其钻研汇报中支持任何供给商、产品或服务，也并未建议科技用户只选择该等获最高评分或其它称号的供给商。Gartner 的钻研汇报含有 Gartner 钻研与照拂组织的定见，且该定见不应被视作事实陈述。就该钻研汇报而言，Gartner 烧毁做出所有明示或默示的保障，蕴含任何有关适销性或某一特定用处合用性的保障。