华为HiSec Insight安全态势感知系统入选2021 Gartner SIEM魔力象限 打造产业真生态
近日，全球权威的IT研究与顾问咨询机构Gartner发布了Magic QuADRant for Security Information Event Management报告。华为HiSec Insight安全态势感知系统凭借优秀的市场表现、技术优势和用户实践入选了2021年Gartner SIEM魔力象限。据悉，华为这套系统已经广泛应用于政府、金融、电力、大企业、教育等多个行业客户。
据了解，作为业界知名的分析师机构，Gartner从市场情况、产品路标、技术路线、云监测、安全监控、高级威胁分析、威胁情报、事件调查和取证、事件响应、产品部署与集成等多维度对全球SIEM安全厂商进行了200多项的细粒度深度调研。与此同时，针对SIEM产品的30余项关键能力、核心功能进行了详细Demo评估。最终全球共有20家厂商入选了2021年SIEM魔力象限，国内仅有两家入选。值得一题的是，此次入选的华为HiSec Insight安全态势感知系统是首次参评，而在历年的评选中，国内安全厂商仅3家（包含华为）进入过Gartner SIEM魔力象限。
据介绍，魔力象限是Gartner通过可视化的象限图、深入的分析以及可执行的建议，描述一个市场的方向、成熟度和参与者的一种分析报告。企业采购者可以根据这个报告的内容描述来评估一个特定市场领域，如何选择技术、服务提供商或者管理厂商之间的关系。所有能够纳入该象限的厂商都必须符合每年不断变化的进入报告条件，这里面有技术功能实现和全球收入的最低要求。可以进入Gartner SIEM魔力象限，直观的体现当前全球SIEM市场各主流厂商的市场地位，体现了SIEM厂商的技术和市场已经处于全球领先行列。
评选报告指出，华为HiSec Insight产品的优势体现在威胁分析能力、丰富的产品生态、灵活性的场景适配能力等三个方面。
报告显示，威胁分析一直是华为HiSec Insight重点投入方向，其UEBA能力提供了基于对等组的动态检测。其基于机器学习的资产风险排名可以呈现出资产价值、漏洞风险、攻击风险。
而丰富的产品生态则体现在华为HiSec Insight提供网络检测与响应、沙箱、蜜罐、UEBA、编排与响应、威胁情报等综合能力。
同时，华为HiSec Insight产品有多种规格，可根据需要混合使用。其中包括软件、物理和虚拟设备，并且在公有云或私有云基础设施上都可进行部署。其灵活性的场景适配能力成为优势之一。
此外，华为持续投入HiSec Insight安全态势感知系统的研发和技术积累，不断构建核心能力，成功解决了安全态势感知产品两大核心技术难点，一是如何精准发现威胁，尤其是有能力发现高级威胁攻击，同时要降低大量的无效告警；二是发现威胁后如何快速响应处置，避免威胁的进一步扩散。华为HiSec Insight安全态势感知系统构建了基于大数据、人工智能技术的智能检测引擎、智能响应引擎，帮助客户精准发现APT高级威胁攻击、降低无效告警、智能高效运维，从而最大程度上保护企业的核心资产，提升企业的整体安全运营效率。据悉，其核心智能检测算法来自于华为布局全球的四大安全实验室：未然实验室、慕尼黑实验室、菲沙河实验室、佩利实验室，构建了30余种业界领先的智能检测算法。
华为安全产品领域总裁马烨介绍称，华为HiSec Insight安全态势感知系统是基于商用大数据平台FusionInsight，结合智能检测引擎可进行多维度海量数据(行情603138,诊股)分析，主动实时的发现各类安全威胁事件，还原出整个APT攻击链攻击行为。作为HiSec安全解决方案的安全大脑，华为HiSec Insight安全态势感知系统可以高效采集全网流量、日志和资产信息进行统一关联，并且仅借助本地大数据算力就可快速发现高级威胁，发现威胁事件后响应编排引擎可调度现网安全组件进行自动化分析闭环。
众所周知，近年来，安全态势感知被提升到了前所未有的高度，政府、大型企业都开始倡导、建设和积极应用安全态势感知系统，以应对网络空间安全严峻挑战。工信部发布的《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》中提出，要借助云、大数据、人工智能等先进技术实现网络安全核心技术的突破，达到先进水平；结合5G、云计算、物联网等场景进行云网安一体安全规划建设，促进对ICT基础设施的协同检测，协同防御，增强产业协同。安全态势感知则扮演着数字化转型的底座，产业协同的总线，云网安协同防护的大脑等重要角色。
即将实施的《数据安全法》在国家层面建立数据保护机制，进行数据安全风险的获取、分析、研判和预警，而基础是构建以数据安全为核心的安全态势感知平台。
马烨表示：“华为HiSec Insight安全态势感知系统是华为安全的重点战略方向，作为华为HiSec 安全解决方案的分析器，是整个解决方案的‘安全大脑’，也是生态构建的基础。未来华为将继续构筑智能检测和全网联动的优势，携手合作伙伴打造高质量的整体安全解决方案来提升企业的安全防护能力和安全运营效率，为客户数字化转型保驾护航。”
华为作为一家在安全领域深耕20余年，拥有超过2,500 人的安全研发团队和2,892 项安全专利的国内一线安全厂商，除了安全态势感知产品进入Gartner SIEM魔力象限之外，华为防火墙也是国内唯一连续8年进入Gartner防火墙魔力象限、连续4年能处在挑战者地位的产品。站在安全产业的高度，华为一直致力于打造产业协同真生态，并于2018年3月倡议和牵头成立华为安全商业联盟，目的是将细分品类竞争力强的产品厂商汇聚起来。将有竞争力的产品通过系统地、有机地组合，形成完整的安全解决方案。联盟以“促进安全产业发展，保护数字世界安全”为使命和愿景，聚合产业优势，协同产业分工，从而提升中国安全产业的产品竞争力和安全服务水平，推动安全产业做大做强，逐步进入国际市场，并最终为保护全球数字化世界贡献力量。
目前，华为HiSec Insight安全态势感知系统广泛应用于政府、金融、电力、大企业、教育等多个行业客户。根据多个行业的安全实践和经验，华为还参与并主导了多个安全态势感知、政务网络安全监测等国标的制定。凭借良好的市场表现、技术优势和用户实践，华为HiSec Insight安全态势感知系统已经成为政企数字化转型的安全底座。