Splunk連續(xù)第六年位居Gartner安全信息和事件管理魔力象限領導者

　　北京–2018年12月24日 – 致力于將數(shù)據(jù)轉(zhuǎn)化為行動和價值的Splunk公司 （NASDAQ：SPLK）宣布位居Gartner 2018年安全信息和事件管理魔力象限領導者[]，這是Splunk公司連續(xù)第六年位列此象限領導者。Splunk在執(zhí)行能力上也排名最高，進一步彰顯其在安全運營中心（SOC）領域的核心地位。在報告中，Gartner評估了Splunk的安全產(chǎn)品，包括Splunk® Enterprise，Splunk Enterprise Security (ES)，Splunk User Behavior Analytics (UBA) 和 Splunk Phantom®。訪問Splunk網(wǎng)站，可查閱Gartner 2018年安全信息和事件管理魔力象限報告。
　　
　　根據(jù)Gartner 的2018年度報告，安全信息和事件管理（SIEM）市場是由“客戶實施分析事件數(shù)據(jù)，以便及早檢測到有針對性的攻擊和數(shù)據(jù)漏洞，并收集、存儲、調(diào)查并報告日志數(shù)據(jù)，以便進行事件響應、取證和法規(guī)遵從的需求”而定義的。Splunk今年顯著擴大了安全產(chǎn)品組合，通過收購Phantom而增加了機器學習功能以及安全自動化、編排和響應（SOAR）技術。
　　
　　Gartner報告作者，包括高級首席分析師Kelly Kavanagh， 分析師副總裁Toby Bussa和高級總監(jiān)分析師Gorka Sadowski在報告中寫道：“有效使用威脅情報、行為剖析和分析，可以提高檢測的成功率。SIEM供應商不斷提高對行為分析功能的原生支持以及與第三方技術的集成，越來越多的Gartner客戶表示有興趣開發(fā)基于行為的用例。”
　　
　　Splunk公司高級副總裁兼全球安全事業(yè)部總經(jīng)理宋海燕表示：“Splunk向市場引入了分析驅(qū)動型安全的概念，幫助了成千上萬家企業(yè)機構獲得洞察并對其數(shù)據(jù)采取行動。現(xiàn)在，世界各地的客戶都在使用Splunk強大的安全解決方案組合，幫助他們更快地發(fā)現(xiàn)、調(diào)查并應對安全威脅。我們相信，Gartner的持續(xù)認可證明了Splunk建立安全神經(jīng)中樞的愿景，使我們的客戶能夠通過數(shù)據(jù)分析而迅速應對威脅，隨后在充分利用安全編排、自動化和響應的同時，以機器速度進行補救。”
　　
　　安全技能缺口越來越大——最近的預測[]表明，到明年，該行業(yè)將短缺200萬安全專業(yè)人員。為此，安全團隊正在努力跟上日益向其網(wǎng)絡發(fā)起攻擊的威脅和警報。隨著越來越多的客戶把安全運營作為SOC內(nèi)部的重心，企業(yè)機構需要能夠充分利用數(shù)據(jù)自動化并協(xié)調(diào)威脅響應的解決方案。 Splunk在10月舉辦的年度用戶大會.conf18上發(fā)布了最新安全解決方案套件，包括：
　　
　　●Splunk Enterprise Security 5.2，Splunk旗艦安全平臺，充當SOC內(nèi)的“安全神經(jīng)中樞”，客戶可以利用其數(shù)據(jù)持續(xù)監(jiān)控、檢測并應對風險。
　　
　　●采用機器學習的Splunk User Behavior Analytics 4.2，可幫助客戶檢測網(wǎng)絡內(nèi)部和外部的異常行為以及已知和未知威脅。
　　
　　●Splunk安全產(chǎn)品組合的最新成員Splunk Phantom 4.1，讓客戶能夠自動化并編排針對其安全數(shù)據(jù)的響應，從而顯著擴展其安全操作。
　　
　　了解更多關于Splunk的 安全相關系列產(chǎn)品的信息，請訪問Splunk網(wǎng)站。
　　
　　1  Gartner，“安全信息和事件管理魔力象限”，Kelly Kavanagh，Kelly Kavanagh 和Toby Bussa，2018年12月3日。
　　
　　2 https://cybersecurity.isaca.org/state-of-cybersecurity
　　
　　Gartner并未支持其研究出版物中提及的任何廠商、產(chǎn)品或服務，也不建議技術用戶僅選擇排名最高的廠商或其他入圍廠商。Gartner研究出版物包含Gartner研究機構的觀點，但不應被理解為對事實的陳述。Gartner不就本研究提供任何明示或暗示的保證，包括對任何適銷性或針對特定用途適用性的保證。
　　
　　關于Splunk
　　
　　Splunk 公司（納斯達克股票代碼：SPLK）幫助企業(yè)通過數(shù)據(jù)提出問題，獲取答案并快速采取行動，來實現(xiàn)業(yè)務價值。 企業(yè)使用市場領先的Splunk解決方案和機器學習技術，來監(jiān)測、調(diào)查并處理各類業(yè)務、IT，安全和物聯(lián)網(wǎng)方面的數(shù)據(jù)。馬上成為數(shù)百萬熱情用戶中的一員，并訪問：https://www.splunk.com/zh-hans_cn，免費試用Splunk解決方案。