近日,全球IT研究与咨询机构Gartner正式发布2024年安全信息与事件管理魔力象限(Magic Quadrant™ for Security Information and Event Management)报告。启明星辰再次入选Gartner SIEM魔力象限,成为国内安全领域中唯一一家四次入选Gartner SIEM魔力象限的企业,也再次证明启明星辰泰合安全管理平台以其卓越的产品性能、不断的技术创新和丰富的实践经验,赢得了用户和市场的广泛认可。

七大特色,能力突出

启明星辰泰合安全管理平台以场景化为基础,智能化为引擎,实战化为目标,聚焦于全量采集、智能分析、自动处置、态势呈现等能力,帮助用户构建集监测分析、预警通知、态势评估、响应处置、可视呈现于一体的安全运营平台。

历经十余年的场景实战与技术迭代,启明星辰泰合安全管理平台已具备以下七大特色:

1、元数据驱动的安全熵减理念:打造异构安全能力协同通道,促进安全的互操作性和安全网格化能力,发挥各原子能力的协同效能,用元数据、元模型的方式把安全专家经验转化为可以存储、复用、共享的安全知识,快速提升平台标准化水平,同时将数据接口,服务接口处置过程进行元数据化,快速解决安全问题。

2、高灵活、可弹性扩展的多源异构大数据编排处理能力:启明星辰泰合安全管理平台支持多种设备类型的数据采集能力,内置近百种采集协议,针对结构化、半结构化、非结构化数据进行动态可编排采集。在DAG编排基础上,实现多类处理算子的自由组合,包括输入类、处理类、输出类三大类,其中处理类包括过滤类、替换类、检验类、转换类、关联补全类、标签类、脱敏类等。平台内置多种解析模式,特别是融合了正则解析、 JSON 解析、 CSV 解析的混合解析,大幅提升了平台范化处理性能和解析场景的兼容性。

3、基于AI+的智能检测、智能分析、智能联动:通过AI模型工厂、行为分析等能力,基于ML/深度学习进行威胁检测与发现,覆盖已知威胁和未知威胁的检测;基于安全知识和安全经验的积累进行模型训练,以“盘小古”安全运营助手为入口进行智能的调查分析,覆盖告警调查、资产调查、情报调查等调查分析通用场景;通过“盘小古”以聊天运营的方式统一协同人、系统、流程,对安全事件进行协同分析、协同调查、协同处置,使得团队作战更加智能高效。

4、自动化的告警降噪、事件调查与响应处置能力:启明星辰泰合安全管理平台基于全量数据构建告警分析体系,通过人工智能技术实现人工分析到AI分析的转变,以及人员优先的安全范式向机器优先范式演变。并提供强大的安全事件分析与调查能力,帮助用户判断事件影响,还原事件攻击路径,同时通过应用集成框架对接不同厂商的产品、应用、组件,覆盖IPDRR全过程,构建统一的安全原子能力库,并结合自动化编排与响应能力进行安全能力的协同,形成安全事件的自动化、一体化的响应处置能力。

5、全生命周期的资产与脆弱性管理:启明星辰泰合安全管理平台提供全面的资产管理与脆弱性管理能力,帮助企业“摸清家底”,通过多种适配器有机融合进行资产发现与资产汇聚。同时平台支持对接系统漏扫、基线核查、WEB漏扫等脆弱性引擎,结合VPT先进技术,对脆弱性进行采集、处置、跟踪等全生命周期流程管理。

6、全天候的态势感知与3D可视化呈现:内置丰富的态势大屏,能够以告警、脆弱性、风险、资产等多维视角进行态势呈现。此外,可使用平台自带的安全可视化组件,通过拖拉拽的方式灵活组合各类插件、3D图表和素材,以低代码方式快速交付自定义大屏,满足个性化定制需求。

7、支持多云、云地混合场景部署,提供全面的统一视图:作为一个开放式的安全大数据分析管理平台,启明星辰泰合安全管理平台能够支撑多云适配、多云部署、云地协同场景,通过集成网络、终端、云和第三方数据以及内置近2000条范化解析规则,实现了跨数据源的分析能力。

三大方向,持续创新

启明星辰泰合安全管理平台贴合Gartner SIEM MQ发展技术理念,持续在分布式搜索、多源异构数据采集、弹性扩展存储能力、云原生SAAS化、安全业务流程自动化SOAR、第三方数据富化、数据科学、实体分析、云场景化等方面强化能力,以安全管理平台为核心,面向多种以及未知安全场景,提供综合型安全运营解决方案。

启明星辰通过近年来多领域、高强度的技术创新与项目实战打磨,不断践行平台化战略,稳步提升平台核心能力。

在AI智能化方向,以安全垂直领域大模型为核心,将启明星辰深厚的安全能力、大小模型协同技术与大模型强大的理解和推理能力结合,创建智能化安全运营交付新模式,推进从人员优先到机器优先的转变,提升了安全告警的覆盖度与准确率,加快了安全事件响应速度,极大提升安全分析与安全运营效率。

在云安全方向,依托泰合第四代技术架构-“盘古平台”的云资源底座技术与云原生安全应用开发范式体系,打造了云原生化、SAAS化版本,满足私有云、公有云环境的安全合规需求与安全管理需求。

在安全运营方向,遵循“安全场景化,交付运营化”的理念,通过盘古组装式应用架构,构建了一体化安全运营中心的“运营大脑”底座平台,实现了安全服务的无缝对接与智能化运营。

随着数字化转型浪潮的汹涌而至,启明星辰将始终站在技术创新的前沿,不断提升自身安全能力,帮助用户应对复杂多变的网络威胁,为企业的数字化转型提供坚实的保障。

参考文献

Gartner, Magic Quadrant for Security Information and Event Management, 8 May 2024

声明

Gartner并未在其研究报告中支持任何供应商、产品或服务,也并未建议科技用户只选择该等获最高评分或其它称号的供应商。Gartner的研究报告含有 Gartner研究与顾问组织的意见,且该意见不应被视作事实陈述。就该研究报告而言,Gartner放弃做出所有明示或默示的保证,包括任何有关适销性或某一特定用途适用性的保证。GARTNER是Gartner,Inc.和/或其关联公司在美国和国际上的商标和服务标识,并在获得许可的情况下在此使用。保留所有权利。