美国时间2011年10月4日，IBM宣布收购SIEM厂商Q1Labs。IBM继在与HP竞购ArcSight失败后终于再次出手。这个收购的详细细节尚未透露，只是说IBM将为此新成立一个部门。这个收购也宣告了此前IBM在SIEM领域一系列收购【2006年收购Consul，改名为Tivoli Compliance Insight Manager；2006年还收购MicroMuse，将其中的SIEM产品改名为Tivoli Security Operations Manager，后来又将这两个产品打包成Tivoli SIEM】的失败。时至今日，IBM的咨询部门还在推ArcSight。不过，由于其已经归属HP，将来可以改为推销Q1Labs的了。这里有对这两个公司的更多评论。

【并购参考】

【其他参考】

评Gartner2010年安全信息和事件管理（SIEM）分析报告   
Gartner公司对2009年安全信息和事件管理（SIEM）的分析报告