图灵汇官网

启明星辰连续四年荣登Gartner SIEM魔力象限

全球领先的信息技术研究与咨询机构Gartner近期发布2024年度《安全信息与事件管理魔力象限》（Magic Quadrant for Security Information and Event Management）报告，启明星辰再度入选，成为国内唯一连续四年入选该榜单的网络安全企业。这一荣誉彰显了启明星辰泰合安全管理平台在产品性能、技术创新及丰富实践经验方面的卓越表现，得到了市场和用户的广泛认可。

核心优势与七大特色

启明星辰泰合安全管理平台围绕“全量采集、智能分析、自动处置、态势呈现”的核心目标，以场景化为基础，智能化为引擎，助力用户构建一体化安全运营平台。其七大特色包括：

1. 元数据驱动的安全熵减理念：平台采用元数据、元模型的方式，将安全专家的经验转化为可存储、复用和共享的知识，提升平台标准化水平，并实现数据接口、服务接口和处置过程的元数据化处理，有效解决安全问题。

2. 多源异构大数据编排处理能力：支持多样化数据采集，内置近百种协议，对结构化、半结构化、非结构化数据进行动态编排处理。平台提供丰富的解析模式，如正则解析、JSON解析和CSV解析，提升处理性能和兼容性。

3. AI驱动的智能检测与分析：通过AI模型工厂、行为分析等技术，实现对已知和未知威胁的智能检测与发现，提供基于安全知识和经验的模型训练，以及智能调查分析工具，简化安全事件的协同处理。

4. 告警降噪与事件响应自动化：基于全量数据构建分析体系，采用AI技术优化人工分析流程，实现告警的自动化处理。提供强大的安全事件分析与调查能力，构建统一的安全原子能力库，加速安全事件的响应处置。

5. 资产与脆弱性管理：提供全面的资产管理与脆弱性管理功能，帮助企业“摸清家底”，通过多种适配器进行资产发现与汇聚，支持系统漏洞扫描、基线核查等，实现脆弱性管理的全生命周期流程。

6. 态势感知与3D可视化：内置丰富的态势大屏，多维度展示资产、风险等信息。利用平台自带的可视化组件，快速构建自定义大屏，满足个性化需求。

7. 云地混合场景部署：作为开放的大数据分析管理平台，支持多云适配、云地协同，集成网络、终端、云数据，提供跨数据源的分析能力。

持续创新与三大发展方向

启明星辰紧跟Gartner SIEM MQ的发展趋势，不断强化在分布式搜索、多源异构数据采集、弹性扩展存储能力、云原生SAAS化、安全业务流程自动化（SOAR）、第三方数据富化、数据科学、实体分析、云场景化等方面的创新能力，致力于提供综合型安全运营解决方案。

• AI智能化：通过安全垂直领域大模型，整合启明星辰的安全能力和大模型的强大推理能力，创新安全运营交付模式，提升安全分析与运营效率。

• 云安全：依托“盘古平台”技术与云原生安全应用开发范式，满足私有云、公有云环境的安全合规与管理需求。

• 安全运营：构建一体化安全运营中心，实现安全服务的智能化对接与运营，遵循“安全场景化、交付运营化”的理念。

随着数字化转型的加速，启明星辰将持续创新，提升安全能力，为用户应对复杂网络威胁提供坚实保障，助力企业安全稳健地推进数字化转型。