信息來(lái)源：安全內(nèi)參

近日，研究機(jī)構(gòu)Valuate發(fā)布一項(xiàng)報(bào)告，數(shù)據(jù)顯示到2027年，全球安全信息和事件管理(SIEM)市場(chǎng)規(guī)模預(yù)計(jì)將從2020年的39.383億美元升至64.362億美元，2021~2027年預(yù)測(cè)期內(nèi)復(fù)合年增長(zhǎng)率為6.8%。

報(bào)告指出推動(dòng)SIEM市場(chǎng)需求的重要因素包括：對(duì)威脅事件的持續(xù)檢測(cè)與響應(yīng)、滿足監(jiān)管要求，以及日志管理的重要意義等。同時(shí)，企業(yè)安全防護(hù)意識(shí)的增強(qiáng)，以及全球范圍內(nèi)對(duì)網(wǎng)絡(luò)安全治理和合規(guī)管理進(jìn)一步推動(dòng)了SIEM市場(chǎng)的發(fā)展。

隨著遠(yuǎn)程辦公、SaaS應(yīng)用程序和 BYOD（自帶設(shè)備）策略越來(lái)越受歡迎，組織需要從傳統(tǒng)網(wǎng)絡(luò)邊界之外管理網(wǎng)絡(luò)危險(xiǎn)所需的可見(jiàn)性級(jí)別。SIEM能夠幫助企業(yè)通過(guò)低成本實(shí)現(xiàn)威脅檢測(cè)和日志管理，并在提高生產(chǎn)力的同時(shí)提供眾多安全解決方案。SIEM系統(tǒng)監(jiān)控所有用戶、設(shè)備和應(yīng)用程序的所有網(wǎng)絡(luò)活動(dòng)，無(wú)論數(shù)字資產(chǎn)和服務(wù)在何處訪問(wèn)，都可以提高整個(gè)基礎(chǔ)設(shè)施的可見(jiàn)性并檢測(cè)威脅。

此外，當(dāng)發(fā)生安全問(wèn)題時(shí)，SIEM系統(tǒng)適用于執(zhí)行數(shù)字取證調(diào)查。SIEM系統(tǒng)使企業(yè)能夠在一個(gè)中心位置收集和分析來(lái)自其所有數(shù)字資產(chǎn)的日志數(shù)據(jù)。這使他們能夠重現(xiàn)以前發(fā)生的事件或評(píng)估新事件，以檢查可疑活動(dòng)并改進(jìn)安全系統(tǒng)。

SIEM是一個(gè)強(qiáng)大的工具，用于收集和驗(yàn)證整個(gè)企業(yè)基礎(chǔ)架構(gòu)的合規(guī)性數(shù)據(jù)，可以自動(dòng)收集和分析數(shù)據(jù)。SIEM解決方案可以針對(duì)PCI-DSS、GDPR、HIPAA、SOX和其他合規(guī)要求創(chuàng)建實(shí)時(shí)合規(guī)報(bào)告，從而簡(jiǎn)化安全管理并盡早檢測(cè)企業(yè)的任何違規(guī)行為。

報(bào)告對(duì)于SIEM的市場(chǎng)分布份額進(jìn)行了分析。按照行業(yè)劃分，零售業(yè)SIEM市場(chǎng)預(yù)計(jì)發(fā)展最快，因?yàn)殡娮由虅?wù)領(lǐng)域企業(yè)對(duì)于其財(cái)務(wù)和個(gè)人信息的安全性擔(dān)憂不斷增加導(dǎo)致的；另外，BFSI也是最大的SIEM用戶之一；其次是IT和電信垂直領(lǐng)域。

按地區(qū)劃分，北美地區(qū)將在預(yù)測(cè)期內(nèi)成份額最高的地區(qū)市場(chǎng)。該地區(qū)垂直行業(yè)的企業(yè)正在尋求通過(guò)部署SIEM解決方案來(lái)增強(qiáng)其漏洞檢測(cè)和監(jiān)控能力；另外，關(guān)注安全性和合規(guī)性報(bào)告要求的企業(yè)也在積極采用SIEM技術(shù)。