6月29日，全球權威IT咨詢機構Gartner公布了2020年SIEM魔力象限(Magic Quadrant for Security Information and Event Management)報告，啟明星辰泰合安全管理平臺再次入圍Gartner SIEM魔力象限，成為國內安全領域中唯一一家三次入圍Gartner SIEM魔力象限的安全企業。

　　Gartner的分析師對啟明星辰泰合安全管理平臺的“多維度分析能力，自動化編排能力，交互式展示和用戶體驗，智能化運維操作能力等方面”給予了高度認可。

　　前兩次入圍SIEM魔力象限，Gartner評價啟明星辰泰合安全管理平臺專注于大中型客戶以及工業互聯網領域的網絡監測和風險管理的運營需求，具備多產品(模塊)解決方案集成能力，提供了核心的SIM，SEM功能，以及通過NTA和USM-ICS提供了OT設備的流量和監控分析能力，同時架構簡潔，具備高擴展能力，可實現水平彈性拓展，適用于不同規模的組織。

　　有別于前兩次入圍的評價，今年的Gartner報告重點評價了啟明星辰泰合安全管理平臺的如下變化，包含安全編排與自動化響應(SOAR)能力，威脅情報利用分析、威脅跟蹤以及取證溯源功能，增強的網絡流量分析能力等，而這些能力也是在過去幾年針對國內攻防演練以及常態化的安全保障中持續演進出來的。

　　同時分析師認為泰合安全管理平臺產品在分析能力方面得分最高，包括：策略化多維度關聯分析(包括條件樹和圖形化視圖)、高級批處理和流處理技術、智能分析技術(包括用戶行為分析UEBA等)、提供在TIP中獲取威脅情報并進行情報分析的能力等。

　　從Gartner的分析報告上可以看到，啟明星辰泰合安全管理平臺的關鍵能力評價已經達到了國際主流水平，產品現有功能和路標規劃也符合國際潮流，在中國市場取得的成功獲得了國際認可。同時，非常值得高興的是今年的入圍名單中出現了兩個國內企業，這也代表著國內的SIEM類平臺產品正逐步得到國際認可。

　　另一方面，Gartner的評估是放眼全球市場，從全球化視角來審視所有參評企業的技術、市場和業務水平。由于目前啟明星辰泰合安全管理平臺產品的市場主要聚焦在中國市場，對國際市場的開拓尚處于起步階段，因此在魔力象限的位置受到了一定影響，隨著我們技術能力的不斷提高，國內市場的迅速發展以及全球化市場的逐步拓展，相信會邁上更高的臺階。

　　在數字化場景化下踐行自主創新，持續構建核心競爭力

　　Gartner對安全信息和事件管理(SIEM)產品解決方案側重于變革性的技術和方法，以期滿足客戶未來的安全需求，特別是對“架構部署、數據收集與管理、分析能力、內容管理、事件響應與管理、自動化與編排、運維管理、用戶體驗與界面、合規能力”這9個方面的能力評估提出了較高的要求，這些能力與國內數字化經濟轉型背景下對平臺運營能力需求高度匹配，特別是事件響應與自動化編排，在平臺建設中處于戰略架構的中樞位置，SOAR側重于工作流、流程，在整個體系中充當了各類平臺、工具之間傳輸數據的代理角色。安全編排，自動化和響應功能則在幫助網絡安全專業人員識別告警的同時，也可以作為威脅情報生產和消費的中央樞紐。基于此，本次的Gartner報告對啟明星辰泰合安全管理平臺中的SOAR能力進行了重點標注。

　　作為國內安全管理平臺領軍品牌，啟明星辰泰合安全管理平臺近兩年來持續深入運營服務，擴展云部署模式，打造工業互聯網平臺產品，持續賦能集團三大戰略新業務“安全運營、云安全、工業互聯網安全”。

　　迄今為止，啟明星辰集團已經推出第四代平臺底層架構，擁有四十余項產品專利和三十多份軟件著作權，全新的底層平臺架構提供高性能、高可用、更靈活的上層業務支撐，在多場景業務化態勢感知(BCSA)，安全編排和自動化運營(SOAR)、數據采集自動范式化(AN)、多層次跨矩陣運算(Tran-Matrix Opt.)、知識圖譜(KG)、用戶實體行為分析(UEBA)、深度關聯分析(AA)、可視化展現(Visualization)、快速交付(QD)、威脅狩獵(TH)、AI分析與智能響應(AIA&IR)、策略化交互式關聯分析(IPA)、多維度安全配置核查(MCVS)等方面為廣大用戶持續提供最新的平臺技術和產品支撐。

　　在“護航數字中國，領航信息安全”的愿景下，未來，啟明星辰集團將繼續踐行“實戰化、體系化、常態化”新舉措，不斷構建貼合用戶業務和場景的智能化AI分析模型和響應體系，通過平臺將人員和流程整合，形成完整有效的安全運營支撐體系，在合規和數字化場景的雙驅動下，與客戶的業務深度融合，結合安全運營為用戶業務場景服務，為用戶數字化轉型高質量發展保駕護航。