Gartner安全运营成熟度曲线：XDR、SOAR 泡沫破裂；TI 稳步爬升；EDR、SIEM 进入生产成熟期

文章预览

日前，Gartner 发布了最新的安全运营成熟度曲线报告（Gartner Hype Cycle for Security Operations, 2024），报告将与安全运营相关的 23 项热点技术按照新技术通往成熟必经的过程进行划分，为技术萌芽期、期望膨胀期、泡沫破裂低谷期、稳步爬升复苏期、生产成熟期五个阶段。 此次报告出现了像对抗性暴露面验证，暴露面评估平台这些新的技术热点，也有过去被认为大热的技术比如 SOAR，在达到成熟大面积应用之前就已过时。 值得注意的是，该报告聚焦全球，历年技术代表厂商为微软、思科、Google、Palo Alto 等全球知名厂商，极少出现中国厂商身影。 微步在线作为威胁情报的代表厂商，成为唯一入选此次报告的国内技术代表厂商，侧面反映出我国威胁情报的发展实践与技术成熟度比肩海外市场。 Gartner Hype Cycle for Security Operations, 2024： 面对不断变化的威胁态 ………………………………