近期，全球IT研究與顧問咨詢機構(gòu)Gartner®正式發(fā)布《Magic Quadrant™for Security Information and EventManagement》報告，華為再次登榜Gartner® SIEM魔力象限，成為國內(nèi)唯一一家連續(xù)三年入選的廠商。對于華為而言，本次入選離不開華為云創(chuàng)新的安全云腦產(chǎn)品技術(shù)，以及豐富的全球服務經(jīng)驗。
本次報告從多維度對全球安全信息和事件管理(SIEM)安全廠商進行了近200項的細粒度深度調(diào)研，并對SIEM產(chǎn)品的20余項關(guān)鍵能力、核心功能進行了詳細的評估。
華為云安全云腦憑借卓越的威脅檢測技術(shù)、強大的安全編排自動化響應處置能力，以及智能化的大數(shù)據(jù)分析和可視化安全態(tài)勢感知能力連續(xù)贏得國際市場認可。對華為而言，這不僅是對安全云腦深厚技術(shù)積累和創(chuàng)新能力的高度肯定，更是其全球化服務部署戰(zhàn)略成功落地的有力證明。
安全云腦作為華為云“一個中心+七層防線”安全架構(gòu)的核心，深入融合了華為三十多年積累的安全運營經(jīng)驗，并將其賦能于客戶，助力客戶構(gòu)建與華為云同等能力的安全運營中心，滿足客戶業(yè)務上云過程中的安全合規(guī)需求，覆蓋日常安全運營、重大保障、防護演練、安全評估和安全加固等多元化場景，確?？蛻魳I(yè)務在云端安全無憂、合規(guī)運營。
經(jīng)過持續(xù)不斷的技術(shù)革新與優(yōu)化，安全云腦現(xiàn)已集全面態(tài)勢感知、深度智能分析與高效自動化處置能力于一身。依托云原生架構(gòu)與云統(tǒng)一技術(shù)棧的先天優(yōu)勢，安全云腦推動安全運營向更智能、更高效發(fā)展，為華為云用戶筑起更堅固的安全堡壘。
五個一，實現(xiàn)智能高效的一體化安全運營
一屏全面感知：在安全態(tài)勢感知方面，安全云腦為用戶提供云上風險可視、攻擊可視、響應可視和待辦工單可視的統(tǒng)一展示平臺，及時查看云上資產(chǎn)遭受到的各種風險事件。
一云全局分析：在智能分析方面，安全云腦提供全局關(guān)聯(lián)分析+預置200+安全檢測模型+智能算法，高效的告警降噪能力。某用戶通過安全云腦的內(nèi)置的告警模型，告警量從每日超50萬條降低至約200條，有效降噪99%。安全云腦通過與安全服務實時聯(lián)動，七層防線告警關(guān)聯(lián)分析，讓風險無處可藏。
一體全程處置：在安全編排自動化響應處置方面，安全云腦預置30多個安全劇本，99%告警可自動化閉環(huán)，并支持第三方共享安全劇本、自定義劇本。安全云腦具備安全編排和自動化響應SOAR能力，能一鍵實現(xiàn)策略下發(fā)、一鍵止血，完成一站式響應處置。
一鍵資產(chǎn)管理、一鍵安全合規(guī)：安全云腦支持云上云下資產(chǎn)統(tǒng)一納管，針對資產(chǎn)的風險、威脅以及脆弱性進行統(tǒng)一管理。同時，華為將積累的全球安全合規(guī)經(jīng)驗服務化，包括PCI DSS、ISO27701、ISO27001等，一鍵生成遵從報告，幫助租戶快速實現(xiàn)云上業(yè)務安全及隱私保護遵從。
開放生態(tài)，云上云下統(tǒng)一納管
安全云腦憑借強大的開放生態(tài)能力，積極與各類安全生態(tài)伙伴合作，共同打造全方位的安全解決方案。它不僅實現(xiàn)了云上資產(chǎn)的統(tǒng)一納管，無縫集成華為云各類安全服務，深度挖掘并分析云上數(shù)據(jù)，同時能夠迅速聯(lián)動響應安全事件，確保云上環(huán)境的安全無憂。對于云下資產(chǎn)，安全云腦同樣提供了支持，通過通用開放協(xié)議和API接口，輕松接入并管理各類云下數(shù)據(jù)源，確保云下安全服務和設(shè)備能夠?qū)崟r聯(lián)動響應，形成云上云下一體化的安全防御體系。這種全方位、立體化的安全管理模式，為企業(yè)客戶提供了更加全面、高效、智能的安全保障。
持續(xù)創(chuàng)新，以AI賦能安全運營
在智能化方向，安全云腦不斷進行技術(shù)創(chuàng)新，以AI賦能安全運營。安全云腦將小模型與大模型的訓練和推理能力結(jié)合，快速發(fā)現(xiàn)漏洞弱點、自動化識別潛在威脅，提升“看得見”的能力。通過大模型提供的交互式分析、處置和事件溯源，可以大幅提升安全運營效率，實現(xiàn)1+1大于等于10的效果，1名安全運營人員相當于至少10個人的安全專家團隊。
未來，華為云將攜手客戶和伙伴，打造具有廣泛和深入功能的SIEM生態(tài)，以滿足全球客戶多場景、多樣化環(huán)境的業(yè)務安全需求。
（免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
