您的位置：電源在線首頁(yè)>>行業(yè)資訊>>企業(yè)動(dòng)態(tài)>>Splunk連續(xù)第六年位居Gartner安全信息和事件管理魔力象限領(lǐng)導(dǎo)者正文
Splunk連續(xù)第六年位居Gartner安全信息和事件管理魔力象限領(lǐng)導(dǎo)者
Splunk在安全信息和事件管理執(zhí)行能力方面排名最高
北京–2018年12月24日 – 致力于將數(shù)據(jù)轉(zhuǎn)化為行動(dòng)和價(jià)值的Splunk公司 （NASDAQ：SPLK）宣布位居Gartner 2018年安全信息和事件管理魔力象限領(lǐng)導(dǎo)者[]，這是Splunk公司連續(xù)第六年位列此象限領(lǐng)導(dǎo)者。Splunk在執(zhí)行能力上也排名最高，進(jìn)一步彰顯其在安全運(yùn)營(yíng)中心（SOC）領(lǐng)域的核心地位。在報(bào)告中，Gartner評(píng)估了Splunk的安全產(chǎn)品，包括Splunk® Enterprise，Splunk Enterprise Security (ES)，Splunk User Behavior Analytics (UBA) 和 Splunk Phantom®。訪問(wèn)Splunk網(wǎng)站，可查閱Gartner 2018年安全信息和事件管理魔力象限報(bào)告。
根據(jù)Gartner 的2018年度報(bào)告，安全信息和事件管理（SIEM）市場(chǎng)是由“客戶(hù)實(shí)施分析事件數(shù)據(jù)，以便及早檢測(cè)到有針對(duì)性的攻擊和數(shù)據(jù)漏洞，并收集、存儲(chǔ)、調(diào)查并報(bào)告日志數(shù)據(jù)，以便進(jìn)行事件響應(yīng)、取證和法規(guī)遵從的需求”而定義的。Splunk今年顯著擴(kuò)大了安全產(chǎn)品組合，通過(guò)收購(gòu)Phantom而增加了機(jī)器學(xué)習(xí)功能以及安全自動(dòng)化、編排和響應(yīng)（SOAR）技術(shù)。
Gartner報(bào)告作者，包括高級(jí)首席分析師Kelly Kavanagh， 分析師副總裁Toby Bussa和高級(jí)總監(jiān)分析師Gorka Sadowski在報(bào)告中寫(xiě)道：“有效使用威脅情報(bào)、行為剖析和分析，可以提高檢測(cè)的成功率。SIEM供應(yīng)商不斷提高對(duì)行為分析功能的原生支持以及與第三方技術(shù)的集成，越來(lái)越多的Gartner客戶(hù)表示有興趣開(kāi)發(fā)基于行為的用例。”
Splunk公司高級(jí)副總裁兼全球安全事業(yè)部總經(jīng)理宋海燕表示：“Splunk向市場(chǎng)引入了分析驅(qū)動(dòng)型安全的概念，幫助了成千上萬(wàn)家企業(yè)機(jī)構(gòu)獲得洞察并對(duì)其數(shù)據(jù)采取行動(dòng)。現(xiàn)在，世界各地的客戶(hù)都在使用Splunk強(qiáng)大的安全解決方案組合，幫助他們更快地發(fā)現(xiàn)、調(diào)查并應(yīng)對(duì)安全威脅。我們相信，Gartner的持續(xù)認(rèn)可證明了Splunk建立安全神經(jīng)中樞的愿景，使我們的客戶(hù)能夠通過(guò)數(shù)據(jù)分析而迅速應(yīng)對(duì)威脅，隨后在充分利用安全編排、自動(dòng)化和響應(yīng)的同時(shí)，以機(jī)器速度進(jìn)行補(bǔ)救。”
安全技能缺口越來(lái)越大——最近的預(yù)測(cè)[]表明，到明年，該行業(yè)將短缺200萬(wàn)安全專(zhuān)業(yè)人員。為此，安全團(tuán)隊(duì)正在努力跟上日益向其網(wǎng)絡(luò)發(fā)起攻擊的威脅和警報(bào)。隨著越來(lái)越多的客戶(hù)把安全運(yùn)營(yíng)作為SOC內(nèi)部的重心，企業(yè)機(jī)構(gòu)需要能夠充分利用數(shù)據(jù)自動(dòng)化并協(xié)調(diào)威脅響應(yīng)的解決方案。 Splunk在10月舉辦的年度用戶(hù)大會(huì).conf18上發(fā)布了最新安全解決方案套件，包括：
●Splunk Enterprise Security 5.2，Splunk旗艦安全平臺(tái)，充當(dāng)SOC內(nèi)的“安全神經(jīng)中樞”，客戶(hù)可以利用其數(shù)據(jù)持續(xù)監(jiān)控、檢測(cè)并應(yīng)對(duì)風(fēng)險(xiǎn)。
●采用機(jī)器學(xué)習(xí)的Splunk User Behavior Analytics 4.2，可幫助客戶(hù)檢測(cè)網(wǎng)絡(luò)內(nèi)部和外部的異常行為以及已知和未知威脅。
●Splunk安全產(chǎn)品組合的最新成員Splunk Phantom 4.1，讓客戶(hù)能夠自動(dòng)化并編排針對(duì)其安全數(shù)據(jù)的響應(yīng)，從而顯著擴(kuò)展其安全操作。
了解更多關(guān)于Splunk的 安全相關(guān)系列產(chǎn)品的信息，請(qǐng)?jiān)L問(wèn)Splunk網(wǎng)站。
1 Gartner，“安全信息和事件管理魔力象限”，Kelly Kavanagh，Kelly Kavanagh 和Toby Bussa，2018年12月3日。
2 https://cybersecurity.isaca.org/state-of-cybersecurity
Gartner并未支持其研究出版物中提及的任何廠商、產(chǎn)品或服務(wù)，也不建議技術(shù)用戶(hù)僅選擇排名最高的廠商或其他入圍廠商。Gartner研究出版物包含Gartner研究機(jī)構(gòu)的觀點(diǎn)，但不應(yīng)被理解為對(duì)事實(shí)的陳述。Gartner不就本研究提供任何明示或暗示的保證，包括對(duì)任何適銷(xiāo)性或針對(duì)特定用途適用性的保證。
關(guān)于Splunk
Splunk 公司（納斯達(dá)克股票代碼：SPLK）幫助企業(yè)通過(guò)數(shù)據(jù)提出問(wèn)題，獲取答案并快速采取行動(dòng)，來(lái)實(shí)現(xiàn)業(yè)務(wù)價(jià)值。 企業(yè)使用市場(chǎng)領(lǐng)先的Splunk解決方案和機(jī)器學(xué)習(xí)技術(shù)，來(lái)監(jiān)測(cè)、調(diào)查并處理各類(lèi)業(yè)務(wù)、IT，安全和物聯(lián)網(wǎng)方面的數(shù)據(jù)。馬上成為數(shù)百萬(wàn)熱情用戶(hù)中的一員，并訪問(wèn)：https://www.splunk.com/zh-hans_cn，免費(fèi)試用Splunk解決方案。
根據(jù)Gartner 的2018年度報(bào)告，安全信息和事件管理（SIEM）市場(chǎng)是由“客戶(hù)實(shí)施分析事件數(shù)據(jù)，以便及早檢測(cè)到有針對(duì)性的攻擊和數(shù)據(jù)漏洞，并收集、存儲(chǔ)、調(diào)查并報(bào)告日志數(shù)據(jù)，以便進(jìn)行事件響應(yīng)、取證和法規(guī)遵從的需求”而定義的。Splunk今年顯著擴(kuò)大了安全產(chǎn)品組合，通過(guò)收購(gòu)Phantom而增加了機(jī)器學(xué)習(xí)功能以及安全自動(dòng)化、編排和響應(yīng)（SOAR）技術(shù)。
Gartner報(bào)告作者，包括高級(jí)首席分析師Kelly Kavanagh， 分析師副總裁Toby Bussa和高級(jí)總監(jiān)分析師Gorka Sadowski在報(bào)告中寫(xiě)道：“有效使用威脅情報(bào)、行為剖析和分析，可以提高檢測(cè)的成功率。SIEM供應(yīng)商不斷提高對(duì)行為分析功能的原生支持以及與第三方技術(shù)的集成，越來(lái)越多的Gartner客戶(hù)表示有興趣開(kāi)發(fā)基于行為的用例。”
Splunk公司高級(jí)副總裁兼全球安全事業(yè)部總經(jīng)理宋海燕表示：“Splunk向市場(chǎng)引入了分析驅(qū)動(dòng)型安全的概念，幫助了成千上萬(wàn)家企業(yè)機(jī)構(gòu)獲得洞察并對(duì)其數(shù)據(jù)采取行動(dòng)。現(xiàn)在，世界各地的客戶(hù)都在使用Splunk強(qiáng)大的安全解決方案組合，幫助他們更快地發(fā)現(xiàn)、調(diào)查并應(yīng)對(duì)安全威脅。我們相信，Gartner的持續(xù)認(rèn)可證明了Splunk建立安全神經(jīng)中樞的愿景，使我們的客戶(hù)能夠通過(guò)數(shù)據(jù)分析而迅速應(yīng)對(duì)威脅，隨后在充分利用安全編排、自動(dòng)化和響應(yīng)的同時(shí)，以機(jī)器速度進(jìn)行補(bǔ)救。”
安全技能缺口越來(lái)越大——最近的預(yù)測(cè)[]表明，到明年，該行業(yè)將短缺200萬(wàn)安全專(zhuān)業(yè)人員。為此，安全團(tuán)隊(duì)正在努力跟上日益向其網(wǎng)絡(luò)發(fā)起攻擊的威脅和警報(bào)。隨著越來(lái)越多的客戶(hù)把安全運(yùn)營(yíng)作為SOC內(nèi)部的重心，企業(yè)機(jī)構(gòu)需要能夠充分利用數(shù)據(jù)自動(dòng)化并協(xié)調(diào)威脅響應(yīng)的解決方案。 Splunk在10月舉辦的年度用戶(hù)大會(huì).conf18上發(fā)布了最新安全解決方案套件，包括：
●Splunk Enterprise Security 5.2，Splunk旗艦安全平臺(tái)，充當(dāng)SOC內(nèi)的“安全神經(jīng)中樞”，客戶(hù)可以利用其數(shù)據(jù)持續(xù)監(jiān)控、檢測(cè)并應(yīng)對(duì)風(fēng)險(xiǎn)。
●采用機(jī)器學(xué)習(xí)的Splunk User Behavior Analytics 4.2，可幫助客戶(hù)檢測(cè)網(wǎng)絡(luò)內(nèi)部和外部的異常行為以及已知和未知威脅。
●Splunk安全產(chǎn)品組合的最新成員Splunk Phantom 4.1，讓客戶(hù)能夠自動(dòng)化并編排針對(duì)其安全數(shù)據(jù)的響應(yīng)，從而顯著擴(kuò)展其安全操作。
了解更多關(guān)于Splunk的 安全相關(guān)系列產(chǎn)品的信息，請(qǐng)?jiān)L問(wèn)Splunk網(wǎng)站。
1 Gartner，“安全信息和事件管理魔力象限”，Kelly Kavanagh，Kelly Kavanagh 和Toby Bussa，2018年12月3日。
2 https://cybersecurity.isaca.org/state-of-cybersecurity
Gartner并未支持其研究出版物中提及的任何廠商、產(chǎn)品或服務(wù)，也不建議技術(shù)用戶(hù)僅選擇排名最高的廠商或其他入圍廠商。Gartner研究出版物包含Gartner研究機(jī)構(gòu)的觀點(diǎn)，但不應(yīng)被理解為對(duì)事實(shí)的陳述。Gartner不就本研究提供任何明示或暗示的保證，包括對(duì)任何適銷(xiāo)性或針對(duì)特定用途適用性的保證。
關(guān)于Splunk
Splunk 公司（納斯達(dá)克股票代碼：SPLK）幫助企業(yè)通過(guò)數(shù)據(jù)提出問(wèn)題，獲取答案并快速采取行動(dòng)，來(lái)實(shí)現(xiàn)業(yè)務(wù)價(jià)值。 企業(yè)使用市場(chǎng)領(lǐng)先的Splunk解決方案和機(jī)器學(xué)習(xí)技術(shù)，來(lái)監(jiān)測(cè)、調(diào)查并處理各類(lèi)業(yè)務(wù)、IT，安全和物聯(lián)網(wǎng)方面的數(shù)據(jù)。馬上成為數(shù)百萬(wàn)熱情用戶(hù)中的一員，并訪問(wèn)：https://www.splunk.com/zh-hans_cn，免費(fèi)試用Splunk解決方案。
免責(zé)聲明：本文僅代表作者個(gè)人觀點(diǎn)，與電源在線網(wǎng)無(wú)關(guān)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對(duì)本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，請(qǐng)讀者僅作參考，并請(qǐng)自行核實(shí)相關(guān)內(nèi)容。
本文鏈接：Splunk連續(xù)第六年位居Gartne
http:m.mangadaku.com/news/2018-12/2018122517314.html
http:m.mangadaku.com/news/2018-12/2018122517314.html
0755-82905460
郵箱 
：
