近日，全球IT研究與顧問咨詢機構(gòu)Gartner正式發(fā)布《Magic Quadrant? for Security Information and Event Management》報告，全球共有16家廠商入選了Gartner SIEM魔力象限，華為憑借HiSec Insight和華為云安全云腦技術(shù)能力進入了Gartner SIEM魔力象限。華為是國內(nèi)唯一一家入選的廠商，也是國內(nèi)唯一一家連續(xù)兩年入選的廠商。

華為云安全云腦是解決方案的‘安全大腦’，憑借全球頂尖的安全人才技術(shù)積累、持續(xù)研發(fā)投入以及多年的安全攻防實戰(zhàn)經(jīng)驗服務(wù)化，華為云安全云腦已經(jīng)具備Modern SIEM能力。

云原生化的華為云安全云腦——高效的SIEM安全解決方案

華為云安全云腦基于云原生安全特性，為客戶提供全面的資產(chǎn)管理、風(fēng)險預(yù)防、安全態(tài)勢、威脅管理、安全編排等快速閉環(huán)的SIEM能力。統(tǒng)一云原生API架構(gòu)，秒級感知+分鐘級編排響應(yīng)，實現(xiàn)對威脅的精準(zhǔn)檢測和智能響應(yīng)，幫助客戶構(gòu)建等同華為云的安全運營能力。

一鍵安全合規(guī)：合規(guī)檢測IT化

√ 華為積累的全球安全合規(guī)經(jīng)驗服務(wù)化，包括PCI DSS、ISO27701、ISO27001合規(guī)認(rèn)證經(jīng)驗等。

√ 一鍵生成遵從報告，幫助客戶快速實現(xiàn)云上業(yè)務(wù)安全/隱私保護遵從。

一屏全面感知：云上安全態(tài)勢評估+安全報告

√ 安全態(tài)勢評估：采集各類安全服務(wù)的告警事件，并進行大數(shù)據(jù)關(guān)聯(lián)、檢索、排序，全面評估安全運營態(tài)勢，支持大屏展示。

√ 安全報告：全面支持云上安全運營日報/周報/月報/自定義報告。

一云全局分析：AI智能模型+威脅情報

√ AI算法：6類AI智能算法+多維關(guān)聯(lián)分析，通過關(guān)聯(lián)和用戶和實體行為分析（UEBA），利用AI和深度學(xué)習(xí)技術(shù)來研究人類行為的模式，有助于檢測內(nèi)部威脅、針對性攻擊和欺騙，識別高級潛在威脅。

√ 威脅情報：結(jié)合華為云積累的每日數(shù)億威脅情報精準(zhǔn)定位威脅。

一體全程處置：SOC安全劇本編排，支持自動化處置

√ 自動化：100+內(nèi)置處理劇本，99%事件分鐘級自動化響應(yīng)。

√ 安全集市：搭建劇本集市，支持第三方共建共享安全劇本。

未來，華為云安全云腦將持續(xù)創(chuàng)新SIEM技術(shù)，強化威脅智能檢測和安全響應(yīng)的優(yōu)勢，攜手合作伙伴打造更高質(zhì)量的整體安全解決方案，提升企業(yè)的安全防護能力和安全運營效率，全面護航客戶數(shù)字化轉(zhuǎn)型。

Gartner未在其報告中支持任何廠商、產(chǎn)品或服務(wù)，也并不建議技術(shù)用戶只選擇有最高評分或其它特征的廠商。Gartner研究出版物代表的是Gartner研究機構(gòu)的意見，不應(yīng)解釋為對事實的陳述。Gartner對與本研究有關(guān)的所有明示或暗示的保證概不負(fù)責(zé)，包括對適銷性或特定用途的適用性的任何保證。Gartner和Magic Quadrant是Gartner有限公司和/或其附屬公司在美國及全球的注冊商標(biāo)和服務(wù)商標(biāo)，經(jīng)許可在此使用。保留所有權(quán)利。

審核編輯 黃昊宇