Gartner安全运营成熟度曲线：XDR、SOAR 泡沫破裂；EDR、SIEM 进入生产成熟期
💡
原文中文，约2200字，阅读约需6分钟。
📝
内容提要
Gartner发布了最新的安全运营成熟度曲线报告，将安全运营相关的23项热点技术按照成熟过程划分为五个阶段。报告指出，TEM、CPS安全、CAASM进入期望膨胀期，MDR、NDR、TI及CO-MMS市场价值显著，XDR、SOAR等进入泡沫破裂低谷期，EDR、SIEM进入生产成熟期。报告建议企业根据需求评估技术，并提升预算分配与规划的合理性。国内外在技术成熟度和实践上存在差异。
🎯
关键要点
- Gartner发布了安全运营成熟度曲线报告，将23项技术分为五个阶段。
- 技术阶段包括：技术萌芽期、期望膨胀期、泡沫破裂低谷期、稳步爬升复苏期、生产成熟期。
- TEM、CPS安全、CAASM进入期望膨胀期，企业需谨慎评估自身需求。
- MDR、NDR、TI及CO-MMS市场价值显著，进入稳步爬升阶段，企业应重点评估应用。
- XDR、SOAR等技术进入泡沫破裂低谷期，需重新评估其有效性。
- EDR、SIEM技术已进入生产成熟期，建议企业充分利用降低风险。
- 国内外在技术成熟度和实践上存在差异，企业需务实看待网络安全技术市场的发展。
➡️
