近期，全球IT研究与顾问咨询机构Gartner®正式发布《Magic Quadrant™ for Security Information and Event Management》报告，华为再次登榜Gartner® SIEM魔力象限，成为国内唯一一家连续三年入选的厂商。对于华为而言，本次入选离不开华为云创新的安全云脑产品技术，以及丰富的全球服务经验。

本次报告从多维度对全球安全信息和事件管理（SIEM）安全厂商进行了近200项的细粒度深度调研，并对SIEM产品的20余项关键能力、核心功能进行了详细的评估。

华为云安全云脑凭借卓越的威胁检测技术、强大的安全编排自动化响应处置能力，以及智能化的大数据分析和可视化安全态势感知能力连续赢得国际市场认可。对华为而言，这不仅是对安全云脑深厚技术积累和创新能力的高度肯定，更是其全球化服务部署战略成功落地的有力证明。

安全云脑作为华为云“一个中心+七层防线”安全架构的核心，深入融合了华为三十多年积累的安全运营经验，并将其赋能于客户，助力客户构建与华为云同等能力的安全运营中心，满足客户业务上云过程中的安全合规需求，覆盖日常安全运营、重大保障、防护演练、安全评估和安全加固等多元化场景，确保客户业务在云端安全无忧、合规运营。

经过持续不断的技术革新与优化，安全云脑现已集全面态势感知、深度智能分析与高效自动化处置能力于一身。依托云原生架构与云统一技术栈的先天优势，安全云脑推动安全运营向更智能、更高效发展，为华为云用户筑起更坚固的安全堡垒。

五个一，实现智能高效的一体化安全运营

一屏全面感知：在安全态势感知方面，安全云脑为用户提供云上风险可视、攻击可视、响应可视和待办工单可视的统一展示平台，及时查看云上资产遭受到的各种风险事件。

一云全局分析：在智能分析方面，安全云脑提供全局关联分析+预置200+安全检测模型+智能算法，高效的告警降噪能力。某用户通过安全云脑的内置的告警模型，告警量从每日超50万条降低至约200条，有效降噪99%。安全云脑通过与安全服务实时联动，七层防线告警关联分析，让风险无处可藏。

一体全程处置：在安全编排自动化响应处置方面，安全云脑预置30多个安全剧本，99%告警可自动化闭环，并支持第三方共享安全剧本、自定义剧本。安全云脑具备安全编排和自动化响应SOAR能力，能一键实现策略下发、一键止血，完成一站式响应处置。

一键资产管理、一键安全合规：安全云脑支持云上云下资产统一纳管，针对资产的风险、威胁以及脆弱性进行统一管理。同时，华为将积累的全球安全合规经验服务化，包括PCI DSS、ISO27701、ISO27001等，一键生成遵从报告，帮助租户快速实现云上业务安全及隐私保护遵从。

开放生态，云上云下统一纳管

安全云脑凭借强大的开放生态能力，积极与各类安全生态伙伴合作，共同打造全方位的安全解决方案。它不仅实现了云上资产的统一纳管，无缝集成华为云各类安全服务，深度挖掘并分析云上数据，同时能够迅速联动响应安全事件，确保云上环境的安全无忧。对于云下资产，安全云脑同样提供了支持，通过通用开放协议和API接口，轻松接入并管理各类云下数据源，确保云下安全服务和设备能够实时联动响应，形成云上云下一体化的安全防御体系。这种全方位、立体化的安全管理模式，为企业客户提供了更加全面、高效、智能的安全保障。

持续创新，以AI赋能安全运营

在智能化方向，安全云脑不断进行技术创新，以AI赋能安全运营。安全云脑将小模型与大模型的训练和推理能力结合，快速发现漏洞弱点、自动化识别潜在威胁，提升“看得见”的能力。通过大模型提供的交互式分析、处置和事件溯源，可以大幅提升安全运营效率，实现1+1大于等于10的效果，1名安全运营人员相当于至少10个人的安全专家团队。

未来，华为云将携手客户和伙伴，打造具有广泛和深入功能的SIEM生态，以满足全球客户多场景、多样化环境的业务安全需求。

Gartner, Magic Quadrant for Security Information and Event Management, 8 May 2024

Gartner免责声明：

Gartner未在其报告中支持任何厂商、产品或服务，也并不建议技术用户只选择有最高评分或其它特征的厂商。Gartner研究出版物代表的是Gartner研究机构的意见，不应解释为对事实的陈述。Gartner对与本研究有关的所有明示或暗示的保证概不负责，包括对适销性或特定用途的适用性的任何保证。Gartner和Magic Quadrant是Gartner有限公司和/或其附属公司在美国及全球的注册商标和服务商标，经许可在此使用。保留所有权利。