Gartner安全运营成熟度曲线：XDR、SOAR 泡沫破裂；EDR、SIEM 进入生产成熟期
原文中文，约2200字，阅读约需6分钟。
📝
内容提要
Gartner发布了最新的安全运营成熟度曲线报告，将安全运营相关的23项热点技术按照成熟过程划分为五个阶段。报告指出，TEM、CPS安全、CAASM进入期望膨胀期，MDR、NDR、TI及CO-MMS市场价值显著，XDR、SOAR等进入泡沫破裂低谷期，EDR、SIEM进入生产成熟期。报告建议企业根据需求评估技术，并提升预算分配与规划的合理性。国内外在技术成熟度和实践上存在差异。
❓
Q&A
Gartner安全运营成熟度曲线报告将技术分为几个阶段？
报告将技术分为五个阶段：技术萌芽期、期望膨胀期、泡沫破裂低谷期、稳步爬升复苏期和生产成熟期。
哪些技术进入了期望膨胀期？
TEM、CPS安全和CAASM进入了期望膨胀期。
XDR和SOAR技术目前处于什么阶段？
XDR和SOAR技术进入了泡沫破裂低谷期。
EDR和SIEM技术的市场现状如何？
EDR和SIEM技术已进入生产成熟期，广泛应用且价值得到证明。
Gartner对企业在技术选择上的建议是什么？
Gartner建议企业根据需求评估技术，并合理规划预算分配。
国内外在安全技术成熟度上有什么差异？
国内外在技术成熟度和实践上存在时间差和实践差，国内的EDR技术尚处于起步阶段。
🏷️
