近日，Gartner發(fā)布2025年《Magic Quadrant for Security Information and Event Management》（《安全信息和事件管理魔力象限》,2025年10月8日）報(bào)告（以下簡(jiǎn)稱“報(bào)告”），華為憑借HiSec Insight安全態(tài)勢(shì)感知系統(tǒng)關(guān)鍵產(chǎn)品入選2025 Gartner SIEM（安全信息和事件管理）魔力象限。

本次報(bào)告從多維度對(duì)全球安全信息和事件管理（SIEM）廠商進(jìn)行了近140項(xiàng)的細(xì)粒度深度調(diào)研，并對(duì)SIEM產(chǎn)品的15項(xiàng)關(guān)鍵能力、核心功能進(jìn)行了詳細(xì)的評(píng)估。這項(xiàng)研究幫助安全和風(fēng)險(xiǎn)管理領(lǐng)導(dǎo)者評(píng)估該領(lǐng)域的供應(yīng)商。

截止今年，華為已經(jīng)連續(xù)4次入選SIEM魔力象限，是國內(nèi)唯一廠商，相信這體現(xiàn)了華為HiSec Insight安全態(tài)勢(shì)感知系統(tǒng)卓越的產(chǎn)品能力與豐富全球市場(chǎng)實(shí)踐持續(xù)演進(jìn)的清晰路徑，也標(biāo)志著該系統(tǒng)已獲專業(yè)機(jī)構(gòu)與市場(chǎng)的雙重認(rèn)可。

HiSec Insight三大卓越產(chǎn)品能力
助力企業(yè)提升安全信息及事件管理效能

華為HiSec Insight安全態(tài)勢(shì)感知系統(tǒng)是星河AI網(wǎng)絡(luò)“安全分析大腦”，在企業(yè)特性增強(qiáng)、AI驅(qū)動(dòng)工作流、產(chǎn)品戰(zhàn)略演進(jìn)表現(xiàn)優(yōu)異，為全球企業(yè)和運(yùn)營商提供智能的檢測(cè)、分析和處置能力，提升安全信息及事件管理效能。

智能檢測(cè)。華為積極探索AI在SIEM的應(yīng)用，提升AI精準(zhǔn)檢測(cè)、自動(dòng)化處置、AI告警降噪及攻擊路徑分析等關(guān)鍵能力。HiSec Insight基于大數(shù)據(jù)平臺(tái)，采用機(jī)器學(xué)習(xí)模式，針對(duì)APT中滲透、駐點(diǎn)等全攻擊鏈進(jìn)行檢測(cè)，建立文件異常、郵件異常、C&C異常檢測(cè)、流量異常等檢測(cè)模型并關(guān)聯(lián)檢測(cè)出高級(jí)威脅，未知威脅檢測(cè)率95%。

智能分析。為提升企業(yè)安全能力，華為SIEM提供自動(dòng)化、可定制儀表盤及豐富原生威脅信息等企業(yè)級(jí)功能，通過構(gòu)建自動(dòng)化響應(yīng)編排能力，支持對(duì)多種業(yè)務(wù)場(chǎng)景的威脅事件進(jìn)行自動(dòng)調(diào)查取證和聯(lián)動(dòng)響應(yīng)，通過自動(dòng)告警降噪、關(guān)聯(lián)分析聚合，降低無效告警，運(yùn)維效率提升30%，幫助用戶實(shí)現(xiàn)分鐘級(jí)事件處置閉環(huán)。

智能處置。為提升整體安全解決方案能力，華為在云網(wǎng)邊端聯(lián)動(dòng)防御戰(zhàn)略上持續(xù)創(chuàng)新。HiSec Insight系統(tǒng)檢測(cè)出的威脅信息，能夠在分鐘內(nèi)聯(lián)動(dòng)到華為AI防火墻設(shè)備，在網(wǎng)絡(luò)側(cè)進(jìn)行阻斷；分鐘內(nèi)聯(lián)動(dòng)華為網(wǎng)絡(luò)控制器，全網(wǎng)交換機(jī)同步策略進(jìn)行阻斷；分鐘內(nèi)聯(lián)動(dòng)HiSec Endpoint檢測(cè)并清除終端威脅，隔離威脅防擴(kuò)散。支持云端能力升級(jí)更新，協(xié)助客戶對(duì)檢測(cè)出的威脅進(jìn)行研判和調(diào)查分析。

未來，華為將深化AI安全檢測(cè)、簡(jiǎn)化產(chǎn)品部署等關(guān)鍵能力研發(fā)，持續(xù)為全球企業(yè)與運(yùn)營商客戶打造更安全、更智能的產(chǎn)品和服務(wù)。