01 云端安全信息和事件管理 (SIEM) 解决方案的采用率不断提高基于云的安全信息和事件管理 (SIEM) 解决方案正在蓬勃发展,因为它们满足了企业对可扩展性、敏捷性和成本效益的需求。因此,企业可以利用云端系统高效管理安全数据并实时检测威胁,而无需承担本地基础设施的负担。网络威胁日趋复杂,因此,企业纷纷转向云端,因为云端部署速度更快、支持远程访问并简化了事件管理。这一趋势与企业为应对不断涌现的新威胁而开展的大规模 IT 现代化和数字化转型计划相辅相成。例如,美国国土安全部 (DHS) 已将云技术应用列为国家网络安全战略的关键支柱,联邦机构正在增加云解决方案,以增强数据保护和威胁响应速度。
02 人工智能和机器学习在威胁检测中的应用在当今时代,将人工智能和机器学习集成到安全信息和事件管理 (SIEM) 系统中,正在彻底改变其未来发展方向,从而能够更高效地检测和应对安全威胁。这些功能使系统能够自主分析海量数据,识别模式,并预测安全事件发生的概率。企业能够积极应对不断演变的高级威胁,同时缩短事件响应时间,并将安全运营中的人为错误降至最低。例如,根据IBM的《数据泄露成本》报告,采用安全人工智能和自动化技术可以将数据泄露成本降低高达488万美元。预计2024年全球数据泄露的平均成本将比上一年上涨10%,这凸显了采用人工智能增强型安全解决方案来降低成本上升的必要性。
2026年6月:Databricks 收购 Panther Labs 旨在增强其网络安全能力并拓展人工智能驱动的安全信息和事件管理 (SIEM) 市场。此次收购通过整合 Panther 的云原生 SIEM 技术,提升了 Databricks 的安全分析、威胁检测和自动化安全运营能力。
2026年3月:LevelBlue 和 Sentinel One 扩大了其全球战略合作伙伴关系,将 Sentinel One 的人工智能网络安全平台与 LevelBlue 的托管安全运营能力相结合。此次合作旨在提供更强大的托管检测与响应 (MDR)、威胁监控以及 SIEM 相关安全服务。
2026年1月:CrowdStrike 通过与更多企业和安全服务合作伙伴的合作,扩大了其 Falcon 新一代 SIEM 平台的应用范围。该计划的重点是利用人工智能进行威胁检测、自动化调查,以及用统一的安全运营平台取代传统的 SIEM 基础设施。
2025年11月:CrowdStrike与安永合作,将CrowdStrike Falcon下一代安全信息和事件管理(SIEM)解决方案部署到安永的全球网络安全托管服务中。此次合作旨在加速人工智能驱动的安全运营,并提升企业威胁监控能力。