近期，全球IT研究與顧問咨詢機構(gòu)Gartner正式發(fā)布《Magic Quadrantfor Security Information and EventManagement》報告，華為再次登榜Gartner SIEM魔力象限，成為國內(nèi)唯一一家連續(xù)三年入選的廠商。對于華為而言，本次入選離不開華為云創(chuàng)新的安全云腦產(chǎn)品技術(shù)，以及豐富的全球服務(wù)經(jīng)驗。

本次報告從多維度對全球安全信息和事件管理SIEM安全廠商進(jìn)行了近200項的細(xì)粒度深度調(diào)研，并對SIEM產(chǎn)品的20余項關(guān)鍵能力、核心功能進(jìn)行了詳細(xì)的評估。

華為云安全云腦憑借卓越的威脅檢測技術(shù)、強大的安全編排自動化響應(yīng)處置能力，以及智能化的大數(shù)據(jù)分析和可視化安全態(tài)勢感知能力連續(xù)贏得國際市場認(rèn)可。對華為而言，這不僅是對安全云腦深厚技術(shù)積累和創(chuàng)新能力的高度肯定，更是其全球化服務(wù)部署戰(zhàn)略成功落地的有力證明。

安全云腦作為華為云“一個中心+七層防線”安全架構(gòu)的核心，深入融合了華為三十多年積累的安全運營經(jīng)驗，并將其賦能于客戶，助力客戶構(gòu)建與華為云同等能力的安全運營中心，滿足客戶業(yè)務(wù)上云過程中的安全合規(guī)需求，覆蓋日常安全運營、重大保障、防護(hù)演練、安全評估和安全加固等多元化場景，確?？蛻魳I(yè)務(wù)在云端安全無憂、合規(guī)運營。

經(jīng)過持續(xù)不斷的技術(shù)革新與優(yōu)化，安全云腦現(xiàn)已集全面態(tài)勢感知、深度智能分析與高效自動化處置能力于一身。依托云原生架構(gòu)與云統(tǒng)一技術(shù)棧的先天優(yōu)勢，安全云腦推動安全運營向更智能、更高效發(fā)展，為華為云用戶筑起更堅固的安全堡壘。

五個一，實現(xiàn)智能高效的一體化安全運營

一屏全面感知：在安全態(tài)勢感知方面，安全云腦為用戶提供云上風(fēng)險可視、攻擊可視、響應(yīng)可視和待辦工單可視的統(tǒng)一展示平臺，及時查看云上資產(chǎn)遭受到的各種風(fēng)險事件。

一云全局分析：在智能分析方面，安全云腦提供全局關(guān)聯(lián)分析+預(yù)置200+安全檢測模型+智能算法，高效的告警降噪能力。某用戶通過安全云腦的內(nèi)置的告警模型，告警量從每日超50萬條降低至約200條，有效降噪99。安全云腦通過與安全服務(wù)實時聯(lián)動，七層防線告警關(guān)聯(lián)分析，讓風(fēng)險無處可藏。

一體全程處置：在安全編排自動化響應(yīng)處置方面，安全云腦預(yù)置30多個安全劇本，99告警可自動化閉環(huán)，并支持第三方共享安全劇本、自定義劇本。安全云腦具備安全編排和自動化響應(yīng)SOAR能力，能一鍵實現(xiàn)策略下發(fā)、一鍵止血，完成一站式響應(yīng)處置。

一鍵資產(chǎn)管理、一鍵安全合規(guī)：安全云腦支持云上云下資產(chǎn)統(tǒng)一納管，針對資產(chǎn)的風(fēng)險、威脅以及脆弱性進(jìn)行統(tǒng)一管理。同時，華為將積累的全球安全合規(guī)經(jīng)驗服務(wù)化，包括PCI DSS、ISO27701、ISO27001等，一鍵生成遵從報告，幫助租戶快速實現(xiàn)云上業(yè)務(wù)安全及隱私保護(hù)遵從。

開放生態(tài)，云上云下統(tǒng)一納管

安全云腦憑借強大的開放生態(tài)能力，積極與各類安全生態(tài)伙伴合作，共同打造全方位的安全解決方案。它不僅實現(xiàn)了云上資產(chǎn)的統(tǒng)一納管，無縫集成華為云各類安全服務(wù)，深度挖掘并分析云上數(shù)據(jù)，同時能夠迅速聯(lián)動響應(yīng)安全事件，確保云上環(huán)境的安全無憂。對于云下資產(chǎn)，安全云腦同樣提供了支持，通過通用開放協(xié)議和API接口，輕松接入并管理各類云下數(shù)據(jù)源，確保云下安全服務(wù)和設(shè)備能夠?qū)崟r聯(lián)動響應(yīng)，形成云上云下一體化的安全防御體系。這種全方位、立體化的安全管理模式，為企業(yè)客戶提供了更加全面、高效、智能的安全保障。

持續(xù)創(chuàng)新，以AI賦能安全運營

在智能化方向，安全云腦不斷進(jìn)行技術(shù)創(chuàng)新，以AI賦能安全運營。安全云腦將小模型與大模型的訓(xùn)練和推理能力結(jié)合，快速發(fā)現(xiàn)漏洞弱點、自動化識別潛在威脅，提升“看得見”的能力。通過大模型提供的交互式分析、處置和事件溯源，可以大幅提升安全運營效率，實現(xiàn)1+1大于等于10的效果，1名安全運營人員相當(dāng)于至少10個人的安全專家團隊。

未來，華為云將攜手客戶和伙伴，打造具有廣泛和深入功能的SIEM生態(tài)，以滿足全球客戶多場景、多樣化環(huán)境的業(yè)務(wù)安全需求。