近日，IBM(NYSE: IBM)宣布，權(quán)威分析機構(gòu)Gartner在其***公布的《Gartner 魔力象限——安全信息與事件管理》[i]報告中，將IBM安全系統(tǒng)定義為領先者。此前不久，在Gartner全球安全軟件排名中IBM上升至第三位。

IBM安全系統(tǒng)總經(jīng)理Brendan Hannigan先生表示 “我們相信Gartner的報告是對IBM安全技術的認可。IBM專注于幫助客戶從安全智能和分析中獲益，并克服由零散的單點解決方案所帶來的挑戰(zhàn)。IBM Security QRadar 安全信息與事件管理(SIEM)解決方案是IBM威脅防護系統(tǒng)(Threat Protection System)的一部分，這個系統(tǒng)全面優(yōu)于傳統(tǒng)的防護方法。利用該系統(tǒng)我們可以解除高級持續(xù)性威脅、防止數(shù)據(jù)外泄，并預測應用程序中由已知或未知威脅引發(fā)的行為變化。”

在Gartner所評估的15家廠商中，IBM在前瞻性和執(zhí)行力方面均名列***。

圖一：《Gartner 魔力象限——安全信息與事件管理》

在前瞻性方面，Gartner根據(jù)七項評估標準衡量廠商對于市場的理解，包括廠商是否了解客戶的需求，是否有能力將這些需求轉(zhuǎn)化為產(chǎn)品和服務。具有前瞻性的廠商更善于聆聽和理解客戶的需求，并卓有遠見的塑造或強化這些需求。

在執(zhí)行力方面，由包括客戶體驗在內(nèi)的七項評估標準來進行衡量。客戶體驗是在產(chǎn)品環(huán)境中對產(chǎn)品功能或服務的評價。該評估包括部署、運行和管理的難易程度、穩(wěn)定性、可擴展性、廠商的保障能力。這項評估結(jié)果來自于對廠商所提供的客戶進行的定性采訪，并結(jié)合了正在或已經(jīng)完成了SIEM產(chǎn)品競爭力評估的Gartner客戶的反饋。

IBM Security QRadar通過對企業(yè)業(yè)務流程和應用程序的行為分析，確定潛在的安全事件是普通異常還是潛在威脅，有效降低了誤報率，幫助***信息安全官(CISO)團隊避免了不必要的資源分配。不同于傳統(tǒng)的SIEM，IBM Security QRadar還提供日志管理、異常檢測、事件取證、配置和漏洞管理功能，并支持與IBM大數(shù)據(jù)與分析平臺的全面整合。

Gartner預測，SIEM市場總量2013年度增長了16%，達到15億美元，預計2014年的增長率將為12.4%。在整體安全軟件市場，IBM亦連續(xù)六個季度保持兩位數(shù)的增長，這得益于IBM對于有機發(fā)展的一系列重大投資和收購，包括收購Q1 Labs，Trusteer，Guardium，Ounce Labs，Watchfire和Fiberlink/MaaS360。