Gartner：2013年SIEM市场分析（MQ）
2013年5月7日，Gartner一年一度的SIEM magic quadrant報告出爐了。如下圖：
對比一下去年的MQ矩陣：
簡言之，上榜廠商減少到16個，Q1Labs在三強競爭中稍占上風，Arcsight有所退步，Splunk終于躋身第一陣營，而Novell則退居二線，Symantec繼續下滑。
具體地，其實也跟我之前的分析基本一致，我們國內熟知的幾個廠商的SIEM發展都多少遭遇了挫折。而這些其實早已顯現。
1）2012年輪到RSA enVision成為最受抱怨的SIEM產品。主因就是他的查詢性能和報表性能，為此很多用戶轉而尋找別的替代產品。Gartner證實了enVision正在被Security Analytics替代的事實，并表示enVision將在2016年中退市。
2）HP ArcSight主要是在2011年到2012年間重建了他的ESM后臺數據庫，將之前飽受爭議的Oralce更換為了輕量級的數據庫CORR，推出了ESM6.0c，性能改進了不少。但即便如此，其系統部署和實施的復雜性依然高過其他競爭對手。同時，在一些代表未來的SIEM新技術應用方面，Arcsight也落后其他兩大巨頭。
3）對于NetIQ，2012年的主旋律是整合，將Novell Sentinel與之前已有的SIEM產品整合，在競爭方面表現平平，因此，退出第二陣營。
4）鑒于過去幾年Symantec在其SIEM產品的技術投入平平，表現也繼續下滑。Symantec也適時調整了其SSIM產品的營銷策略，將SSIM與SEP捆綁銷售，與其他Symantec產品搭配組合銷售。我本人估計，如果不借助其他Symantec產品的話，其表現可能更糟。
進入2012年，Gartner預計SIEM在全球的市場業績達到了13.6億美元，同時，市場集中度進一步提升，有5大型個廠商分享了其中60% 的份額。Gartner今年也提高了MQ分析的入圍門檻，至少要有1350萬美元的業績才能入圍。
【參考】
Gartner：2012年SIEM（安全信息與事件管理）市場分析報告
Gartner發布2011年SIEM市場分析報告（幻方圖）
評Gartner2010年安全信息和事件管理（SIEM）分析報告
Gartner公司對2009年安全信息和事件管理（SIEM）的分析報告
總結
以上是生活随笔為你收集整理的Gartner：2013年SIEM市场分析（MQ）的全部內容，希望文章能夠幫你解決所遇到的問題。
