唯一连续九保持者象限产商分析.pdfVIP

唯一连续九年保持者象限的产商

Gartner2012MQ:连续9年者象限IDC:连续5年市场占有率第一

Source:IDC(December2010)

2012GartnerSIEM产品评测保持第一

HP/ArcSight•全部12项测试中HP/ArcSight在8项名列第一，3项名列第二

#1#2

•其他厂商没有一个在超过1项中获得第一

HP/Arcsight产品优势（一）

•收集

−直接支持超过300种产品

−无需开发针对特定产品定制收集器（FlexConnector）

−无需在源安装任何程序，从而避免收集对设备性能产生影响

−支持全面的和分类化，使展示独立于源

−支持传输的加密、缓存、过滤、带宽控制

−支持收集器的集中管理、和升级

HP/Arcsight产品优势（二）

•关联

−全方位的关联技术：实时关联、统计数据关联、数据关联

−实现安全到用户的关联，而不仅仅是针对IP地址的关联

−和扫面产品关幅减少IDS/IPS误报

−与源无关的关联（统一的针对操作系统的报表，针对的报表，用户更换安全产

品后无需修改报表/仪表板，基于我们收集的和类型化）

−动态列表（ActiveList），动态的更新需要的人员/设备列表

−动态会话列表（SessionList），动态用户的会话

−物理位置关联，将源/源和实际地图关联（Earth）

−模式识别功能可以通过数据挖掘技术发现可疑行为，并自动生成关联规则，是业界目前唯

一的针对高级持续（APT)的有效解决方案

HP/Arcsight产品优势（三）

•展现

−的动态视图(EventGraph)，将用图方式显示，直观，容易发现问题

−仪表板/报表//动态视图的关联(Drill-Down)

−全面的用户场景(UseCase)Package，全面的遵循Package

•架构和扩展

−专门定制加固并优化的软硬件一体解决方案，避免了软件解决方案的缺点

−通过License升级，无需更换硬件

−当收集的数量超过证限制时不会丢弃数据，仍然可对于数据进行索引和关联分

析

Splunk的不足

•产品功能主要集中在的收集和搜索，不具备实时关联分析能力

•所谓的关联能力是在对于数据搜索的基础上进行，同时关联分析的

功能弱

•不支持跨厂商、跨设备类型的关联分析

•经常需要在源安装程序，影响源的性能

•仅提供软件解决方案，产品本身的安全、性能、及收到实际硬件的

限制

THANKYOU

THANKYOU