前兩次入圍SIEM魔力象限，Gartner評價啟明星辰泰合安全管理平臺專注于大中型客戶以及工業(yè)互聯(lián)網(wǎng)領(lǐng)域的網(wǎng)絡(luò)監(jiān)測和風(fēng)險管理的運營需求，具備多產(chǎn)品(模塊)解決方案集成能力，提供了核心的SIM，SEM功能，以及通過NTA和USM-ICS提供了OT設(shè)備的流量和監(jiān)控分析能力，同時架構(gòu)簡潔，具備高擴展能力，可實現(xiàn)水平彈性拓展，適用于不同規(guī)模的組織。
有別于前兩次入圍的評價，今年的Gartner報告重點評價了啟明星辰泰合安全管理平臺的如下變化，包含安全編排與自動化響應(yīng)(SOAR)能力，威脅情報利用分析、威脅跟蹤以及取證溯源功能，增強的網(wǎng)絡(luò)流量分析能力等，而這些能力也是在過去幾年針對國內(nèi)攻防演練以及常態(tài)化的安全保障中持續(xù)演進出來的。
同時分析師認(rèn)為泰合安全管理平臺產(chǎn)品在分析能力方面得分最高，包括：策略化多維度關(guān)聯(lián)分析(包括條件樹和圖形化視圖)、高級批處理和流處理技術(shù)、智能分析技術(shù)(包括用戶行為分析UEBA等)、提供在TIP中獲取威脅情報并進行情報分析的能力等。
從Gartner的分析報告上可以看到，啟明星辰泰合安全管理平臺的關(guān)鍵能力評價已經(jīng)達到了國際主流水平，產(chǎn)品現(xiàn)有功能和路標(biāo)規(guī)劃也符合國際潮流，在中國市場取得的成功獲得了國際認(rèn)可。同時，非常值得高興的是今年的入圍名單中出現(xiàn)了兩個國內(nèi)企業(yè)，這也代表著國內(nèi)的SIEM類平臺產(chǎn)品正逐步得到國際認(rèn)可。
另一方面，Gartner的評估是放眼全球市場，從全球化視角來審視所有參評企業(yè)的技術(shù)、市場和業(yè)務(wù)水平。由于目前啟明星辰泰合安全管理平臺產(chǎn)品的市場主要聚焦在中國市場，對國際市場的開拓尚處于起步階段，因此在魔力象限的位置受到了一定影響，隨著我們技術(shù)能力的不斷提高，國內(nèi)市場的迅速發(fā)展以及全球化市場的逐步拓展，相信會邁上更高的臺階。
在數(shù)字化場景化下踐行自主創(chuàng)新，持續(xù)構(gòu)建核心競爭力
Gartner對安全信息和事件管理(SIEM)產(chǎn)品解決方案側(cè)重于變革性的技術(shù)和方法，以期滿足客戶未來的安全需求，特別是對“架構(gòu)部署、數(shù)據(jù)收集與管理、分析能力、內(nèi)容管理、事件響應(yīng)與管理、自動化與編排、運維管理、用戶體驗與界面、合規(guī)能力”這9個方面的能力評估提出了較高的要求，這些能力與國內(nèi)數(shù)字化經(jīng)濟轉(zhuǎn)型背景下對平臺運營能力需求高度匹配，特別是事件響應(yīng)與自動化編排，在平臺建設(shè)中處于戰(zhàn)略架構(gòu)的中樞位置，SOAR側(cè)重于工作流、流程，在整個體系中充當(dāng)了各類平臺、工具之間傳輸數(shù)據(jù)的代理角色。安全編排，自動化和響應(yīng)功能則在幫助網(wǎng)絡(luò)安全專業(yè)人員識別告警的同時，也可以作為威脅情報生產(chǎn)和消費的中央樞紐。基于此，本次的Gartner報告對啟明星辰泰合安全管理平臺中的SOAR能力進行了重點標(biāo)注。
作為國內(nèi)安全管理平臺領(lǐng)軍品牌，啟明星辰泰合安全管理平臺近兩年來持續(xù)深入運營服務(wù)，擴展云部署模式，打造工業(yè)互聯(lián)網(wǎng)平臺產(chǎn)品，持續(xù)賦能集團三大戰(zhàn)略新業(yè)務(wù)“安全運營、云安全、工業(yè)互聯(lián)網(wǎng)安全”。
迄今為止，啟明星辰集團已經(jīng)推出第四代平臺底層架構(gòu)，擁有四十余項產(chǎn)品專利和三十多份軟件著作權(quán)，全新的底層平臺架構(gòu)提供高性能、高可用、更靈活的上層業(yè)務(wù)支撐，在多場景業(yè)務(wù)化態(tài)勢感知(BCSA)，安全編排和自動化運營(SOAR)、數(shù)據(jù)采集自動范式化(AN)、多層次跨矩陣運算(Tran-Matrix Opt.)、知識圖譜(KG)、用戶實體行為分析(UEBA)、深度關(guān)聯(lián)分析(AA)、可視化展現(xiàn)(Visualization)、快速交付(QD)、威脅狩獵(TH)、AI分析與智能響應(yīng)(AIA&IR)、策略化交互式關(guān)聯(lián)分析(IPA)、多維度安全配置核查(MCVS)等方面為廣大用戶持續(xù)提供最新的平臺技術(shù)和產(chǎn)品支撐。
在“護航數(shù)字中國，領(lǐng)航信息安全”的愿景下，未來，啟明星辰集團將繼續(xù)踐行“實戰(zhàn)化、體系化、常態(tài)化”新舉措，不斷構(gòu)建貼合用戶業(yè)務(wù)和場景的智能化AI分析模型和響應(yīng)體系，通過平臺將人員和流程整合，形成完整有效的安全運營支撐體系，在合規(guī)和數(shù)字化場景的雙驅(qū)動下，與客戶的業(yè)務(wù)深度融合，結(jié)合安全運營為用戶業(yè)務(wù)場景服務(wù)，為用戶數(shù)字化轉(zhuǎn)型高質(zhì)量發(fā)展保駕護航。
