从HP收购ArcSight看SIEM/MSS市场现状与格局【9月17日更新】

【引言】HP并购ArcSight，最早的传闻来自于WSJ在8月27日的一个报道。而在9月14日，终于尘埃落定，ArcSight嫁入HP。国内外媒体纷纷予以报道，各方分析不断（例如TT，这个，还有这个。我当时也写了一则即时评论——《HP正式宣布收购ArcSight，搅动SIEM市场 》。那么，如何透过这则并购再来审视一下SIEM/MSS/安全管理平台市场的现状、格局与未来发展呢？

1）安全市场相对于IT而言依然是一个高增长市场。
2）SIEM技术、产品和市场在美国已经成熟，在全球市场也趋于成熟。
3）SIEM厂商未来的竞争将更加激烈，也会引起更多安全业界的重视，以及最终客户的重视。
4）从全球范围来看，合规管理是SIEM/LM（Log management)的重要驱动力，甚至也是整个安全市场的驱动力，尽管在中国市场这个表现还不显著。
5）SIEM/安全管理平台技术和产品作为一类集成性安全产品，相对于传统的安全产品，具有更高的安全附加值，因而更加受到IT综合性厂商，包括IT集成、IT解决方案厂商的青睐。借助SIEM类产品，能够带动整个IT安全产业链的提升和发展，包括IT咨询服务的发展。
6）SIEM/安全管理平台将会继续沿着产品和服务两个路径前行。对于大型的IT公司而言，他们会将SIEM产品用于大型的客户，而针对中小客户，会将SIEM包装成SOC，以MSS的形式售卖。
7）HP、IBM甚至是CA等的安全业务将不断与其网络及系统管理业务融合，NOC/SOC的融合与协同是很重要的一个趋势。
8）面对大型IT厂商在安全方面的市场渗透，中小的安全公司，包括SIEM/安全管理平台厂商的发展将必须更加专业化、产品化。尤其是在中国市场，面对国际对手，针对大企业客户市场的竞争将更加激烈。