四度登榜!啟明星辰再次入選Gartner?安全信息與事件管理魔力象限

　　本網訊 近日,全球IT研究與咨詢機構Gartner正式發布2024年安全信息與事件管理魔力象限(Magic Quadrant™ for Security Information and Event Management)報告。啟明星辰再次入選Gartner SIEM魔力象限,成為國內安全領域中唯一一家四次入選Gartner SIEM魔力象限的企業,也再次證明啟明星辰泰合安全管理平臺以其卓越的產品性能、不斷的技術創新和豐富的實踐經驗,贏得了用戶和市場的廣泛認可。

　　七大特色,能力突出

　　啟明星辰泰合安全管理平臺以場景化為基礎,智能化為引擎,實戰化為目標,聚焦于全量采集、智能分析、自動處置、態勢呈現等能力,幫助用戶構建集監測分析、預警通知、態勢評估、響應處置、可視呈現于一體的安全運營平臺。

　　歷經十余年的場景實戰與技術迭代,啟明星辰泰合安全管理平臺已具備以下七大特色:

　　1、元數據驅動的安全熵減理念:打造異構安全能力協同通道,促進安全的互操作性和安全網格化能力,發揮各原子能力的協同效能,用元數據、元模型的方式把安全專家經驗轉化為可以存儲、復用、共享的安全知識,快速提升平臺標準化水平,同時將數據接口,服務接口處置過程進行元數據化,快速解決安全問題。

　　2、高靈活、可彈性擴展的多源異構大數據編排處理能力:啟明星辰泰合安全管理平臺支持多種設備類型的數據采集能力,內置近百種采集協議,針對結構化、半結構化、非結構化數據進行動態可編排采集。在DAG編排基礎上,實現多類處理算子的自由組合,包括輸入類、處理類、輸出類三大類,其中處理類包括過濾類、替換類、檢驗類、轉換類、關聯補全類、標簽類、脫敏類等。平臺內置多種解析模式,特別是融合了正則解析、 JSON 解析、 CSV 解析的混合解析,大幅提升了平臺范化處理性能和解析場景的兼容性。

　　3、基于AI+的智能檢測、智能分析、智能聯動:通過AI模型工廠、行為分析等能力,基于ML/深度學習進行威脅檢測與發現,覆蓋已知威脅和未知威脅的檢測;基于安全知識和安全經驗的積累進行模型訓練,以“盤小古”安全運營助手為入口進行智能的調查分析,覆蓋告警調查、資產調查、情報調查等調查分析通用場景;通過“盤小古”以聊天運營的方式統一協同人、系統、流程,對安全事件進行協同分析、協同調查、協同處置,使得團隊作戰更加智能高效。

　　4、自動化的告警降噪、事件調查與響應處置能力:啟明星辰泰合安全管理平臺基于全量數據構建告警分析體系,通過人工智能技術實現人工分析到AI分析的轉變,以及人員優先的安全范式向機器優先范式演變。并提供強大的安全事件分析與調查能力,幫助用戶判斷事件影響,還原事件攻擊路徑,同時通過應用集成框架對接不同廠商的產品、應用、組件,覆蓋IPDRR全過程,構建統一的安全原子能力庫,并結合自動化編排與響應能力進行安全能力的協同,形成安全事件的自動化、一體化的響應處置能力。

　　5、全生命周期的資產與脆弱性管理:啟明星辰泰合安全管理平臺提供全面的資產管理與脆弱性管理能力,幫助企業“摸清家底”,通過多種適配器有機融合進行資產發現與資產匯聚。同時平臺支持對接系統漏掃、基線核查、WEB漏掃等脆弱性引擎,結合VPT先進技術,對脆弱性進行采集、處置、跟蹤等全生命周期流程管理。

　　6、全天候的態勢感知與3D可視化呈現:內置豐富的態勢大屏,能夠以告警、脆弱性、風險、資產等多維視角進行態勢呈現。此外,可使用平臺自帶的安全可視化組件,通過拖拉拽的方式靈活組合各類插件、3D圖表和素材,以低代碼方式快速交付自定義大屏,滿足個性化定制需求。

　　7、支持多云、云地混合場景部署,提供全面的統一視圖:作為一個開放式的安全大數據分析管理平臺,啟明星辰泰合安全管理平臺能夠支撐多云適配、多云部署、云地協同場景,通過集成網絡、終端、云和第三方數據以及內置近2000條范化解析規則,實現了跨數據源的分析能力。

　　三大方向,持續創新

　　啟明星辰泰合安全管理平臺貼合Gartner SIEM MQ發展技術理念,持續在分布式搜索、多源異構數據采集、彈性擴展存儲能力、云原生SAAS化、安全業務流程自動化SOAR、第三方數據富化、數據科學、實體分析、云場景化等方面強化能力,以安全管理平臺為核心,面向多種以及未知安全場景,提供綜合型安全運營解決方案。

　　啟明星辰通過近年來多領域、高強度的技術創新與項目實戰打磨,不斷踐行平臺化戰略,穩步提升平臺核心能力。

　　在AI智能化方向,以安全垂直領域大模型為核心,將啟明星辰深厚的安全能力、大小模型協同技術與大模型強大的理解和推理能力結合,創建智能化安全運營交付新模式,推進從人員優先到機器優先的轉變,提升了安全告警的覆蓋度與準確率,加快了安全事件響應速度,極大提升安全分析與安全運營效率。

　　在云安全方向,依托泰合第四代技術架構-“盤古平臺”的云資源底座技術與云原生安全應用開發范式體系,打造了云原生化、SAAS化版本,滿足私有云、公有云環境的安全合規需求與安全管理需求。

　　在安全運營方向,遵循“安全場景化,交付運營化”的理念,通過盤古組裝式應用架構,構建了一體化安全運營中心的“運營大腦”底座平臺,實現了安全服務的無縫對接與智能化運營。

　　隨著數字化轉型浪潮的洶涌而至,啟明星辰將始終站在技術創新的前沿,不斷提升自身安全能力,幫助用戶應對復雜多變的網絡威脅,為企業的數字化轉型提供堅實的保障。

　　參考文獻

　　Gartner, Magic Quadrant for Security Information and Event Management, 8 May 2024