近期，全球IT研究與顧問咨詢機(jī)構(gòu)Gartner正式發(fā)布《Magic Quadrantfor Security Information and EventManagement》報(bào)告，華為再次登榜Gartner SIEM魔力象限，成為國內(nèi)唯一一家連續(xù)三年入選的廠商。對(duì)于華為而言，本次入選離不開華為云創(chuàng)新的安全云腦產(chǎn)品技術(shù)，以及豐富的全球服務(wù)經(jīng)驗(yàn)。

本次報(bào)告從多維度對(duì)全球安全信息和事件管理SIEM安全廠商進(jìn)行了近200項(xiàng)的細(xì)粒度深度調(diào)研，并對(duì)SIEM產(chǎn)品的20余項(xiàng)關(guān)鍵能力、核心功能進(jìn)行了詳細(xì)的評(píng)估。

華為云安全云腦憑借卓越的威脅檢測技術(shù)、強(qiáng)大的安全編排自動(dòng)化響應(yīng)處置能力，以及智能化的大數(shù)據(jù)分析和可視化安全態(tài)勢感知能力連續(xù)贏得國際市場認(rèn)可。對(duì)華為而言，這不僅是對(duì)安全云腦深厚技術(shù)積累和創(chuàng)新能力的高度肯定，更是其全球化服務(wù)部署戰(zhàn)略成功落地的有力證明。

安全云腦作為華為云“一個(gè)中心+七層防線”安全架構(gòu)的核心，深入融合了華為三十多年積累的安全運(yùn)營經(jīng)驗(yàn)，并將其賦能于客戶，助力客戶構(gòu)建與華為云同等能力的安全運(yùn)營中心，滿足客戶業(yè)務(wù)上云過程中的安全合規(guī)需求，覆蓋日常安全運(yùn)營、重大保障、防護(hù)演練、安全評(píng)估和安全加固等多元化場景，確?？蛻魳I(yè)務(wù)在云端安全無憂、合規(guī)運(yùn)營。

經(jīng)過持續(xù)不斷的技術(shù)革新與優(yōu)化，安全云腦現(xiàn)已集全面態(tài)勢感知、深度智能分析與高效自動(dòng)化處置能力于一身。依托云原生架構(gòu)與云統(tǒng)一技術(shù)棧的先天優(yōu)勢，安全云腦推動(dòng)安全運(yùn)營向更智能、更高效發(fā)展，為華為云用戶筑起更堅(jiān)固的安全堡壘。

五個(gè)一，實(shí)現(xiàn)智能高效的一體化安全運(yùn)營

一屏全面感知：在安全態(tài)勢感知方面，安全云腦為用戶提供云上風(fēng)險(xiǎn)可視、攻擊可視、響應(yīng)可視和待辦工單可視的統(tǒng)一展示平臺(tái)，及時(shí)查看云上資產(chǎn)遭受到的各種風(fēng)險(xiǎn)事件。

一云全局分析：在智能分析方面，安全云腦提供全局關(guān)聯(lián)分析+預(yù)置200+安全檢測模型+智能算法，高效的告警降噪能力。某用戶通過安全云腦的內(nèi)置的告警模型，告警量從每日超50萬條降低至約200條，有效降噪99。安全云腦通過與安全服務(wù)實(shí)時(shí)聯(lián)動(dòng)，七層防線告警關(guān)聯(lián)分析，讓風(fēng)險(xiǎn)無處可藏。

一體全程處置：在安全編排自動(dòng)化響應(yīng)處置方面，安全云腦預(yù)置30多個(gè)安全劇本，99告警可自動(dòng)化閉環(huán)，并支持第三方共享安全劇本、自定義劇本。安全云腦具備安全編排和自動(dòng)化響應(yīng)SOAR能力，能一鍵實(shí)現(xiàn)策略下發(fā)、一鍵止血，完成一站式響應(yīng)處置。

一鍵資產(chǎn)管理、一鍵安全合規(guī)：安全云腦支持云上云下資產(chǎn)統(tǒng)一納管，針對(duì)資產(chǎn)的風(fēng)險(xiǎn)、威脅以及脆弱性進(jìn)行統(tǒng)一管理。同時(shí)，華為將積累的全球安全合規(guī)經(jīng)驗(yàn)服務(wù)化，包括PCI DSS、ISO27701、ISO27001等，一鍵生成遵從報(bào)告，幫助租戶快速實(shí)現(xiàn)云上業(yè)務(wù)安全及隱私保護(hù)遵從。

開放生態(tài)，云上云下統(tǒng)一納管

安全云腦憑借強(qiáng)大的開放生態(tài)能力，積極與各類安全生態(tài)伙伴合作，共同打造全方位的安全解決方案。它不僅實(shí)現(xiàn)了云上資產(chǎn)的統(tǒng)一納管，無縫集成華為云各類安全服務(wù)，深度挖掘并分析云上數(shù)據(jù)，同時(shí)能夠迅速聯(lián)動(dòng)響應(yīng)安全事件，確保云上環(huán)境的安全無憂。對(duì)于云下資產(chǎn)，安全云腦同樣提供了支持，通過通用開放協(xié)議和API接口，輕松接入并管理各類云下數(shù)據(jù)源，確保云下安全服務(wù)和設(shè)備能夠?qū)崟r(shí)聯(lián)動(dòng)響應(yīng)，形成云上云下一體化的安全防御體系。這種全方位、立體化的安全管理模式，為企業(yè)客戶提供了更加全面、高效、智能的安全保障。

持續(xù)創(chuàng)新，以AI賦能安全運(yùn)營

在智能化方向，安全云腦不斷進(jìn)行技術(shù)創(chuàng)新，以AI賦能安全運(yùn)營。安全云腦將小模型與大模型的訓(xùn)練和推理能力結(jié)合，快速發(fā)現(xiàn)漏洞弱點(diǎn)、自動(dòng)化識(shí)別潛在威脅，提升“看得見”的能力。通過大模型提供的交互式分析、處置和事件溯源，可以大幅提升安全運(yùn)營效率，實(shí)現(xiàn)1+1大于等于10的效果，1名安全運(yùn)營人員相當(dāng)于至少10個(gè)人的安全專家團(tuán)隊(duì)。

未來，華為云將攜手客戶和伙伴，打造具有廣泛和深入功能的SIEM生態(tài)，以滿足全球客戶多場景、多樣化環(huán)境的業(yè)務(wù)安全需求。