Gartner安全运营成熟度曲线：XDR、SOAR 泡沫破裂；EDR、SIEM 进入生产成熟期
内容提要
Gartner发布了最新的安全运营成熟度曲线报告，将安全运营相关的23项热点技术按照成熟过程划分为五个阶段。报告指出，TEM、CPS安全、CAASM进入期望膨胀期，MDR、NDR、TI及CO-MMS市场价值显著，XDR、SOAR等进入泡沫破裂低谷期，EDR、SIEM进入生产成熟期。报告建议企业根据需求评估技术，并提升预算分配与规划的合理性。国内外在技术成熟度和实践上存在差异。
延伸解读
技术成熟度曲线的现实意义
Gartner成熟度曲线将23项安全运营技术划分为五个阶段，反映了技术从萌芽到成熟的演进规律。企业可借此识别技术所处位置，避免在期望膨胀期盲目投入，或在泡沫破裂期过早放弃。报告强调，技术投入优先级应基于企业价值与市场覆盖度评估，而非单纯追逐热点。
期望膨胀期技术的评估要点
TEM、CPS安全、CAASM等技术进入期望膨胀期，表明市场关注度达到顶峰。Gartner建议企业先明确自身需求，再寻找供应商，避免被过高期待影响而提出不切实际的要求。这意味着在采购前需进行内部需求梳理，确保技术选型与业务目标一致。
泡沫破裂期的反思与调整
XDR、SOAR等技术进入泡沫破裂低谷期，原因包括性能问题、财务回报延迟或市场接受度低。Gartner建议企业重新评估这些技术的有效性，并提升预算分配与规划的合理性。例如，数字取证与事件响应常出现过度承诺，而外部攻击面管理则面临运营准备不足的问题。
成熟期技术的整合应用
EDR和SIEM已进入生产成熟期，市场渗透率分别达到50%和20%-50%，技术价值得到充分证明。Gartner建议安全负责人充分利用这些技术降低风险，并将其功能整合到更广泛的安全运营生态中。这提示企业应关注成熟技术的深度应用与协同，而非仅关注新技术的引入。
Q&A
Gartner安全运营成熟度曲线报告将技术分为几个阶段？
报告将技术分为五个阶段：技术萌芽期、期望膨胀期、泡沫破裂低谷期、稳步爬升复苏期和生产成熟期。
哪些技术进入了期望膨胀期？
TEM、CPS安全和CAASM进入了期望膨胀期。
XDR和SOAR技术目前处于什么阶段？
XDR和SOAR技术进入了泡沫破裂低谷期。
EDR和SIEM技术的市场现状如何？
EDR和SIEM技术已进入生产成熟期，广泛应用且价值得到证明。
Gartner对企业在技术选择上的建议是什么？
Gartner建议企业根据需求评估技术，并合理规划预算分配。
国内外在安全技术成熟度上有什么差异？
国内外在技术成熟度和实践上存在时间差和实践差，国内的EDR技术尚处于起步阶段。
