寫在開頭

昨天我們介紹知名的 Garnter 市調機構，
及其知名的魔力象限 Magic Quadrant，
正如談到的這份報告在臺灣市場知名度很高，
也是為許多企業客戶與組織知曉的評比來源之一。

而另一家在臺灣也很知名的諮詢公司，
Forrester Research 也是一家台灣市場相對熟悉，
在相關資訊安全領域的市場分類也推出眾多評比報告。
今天鐵人賽文章我們就來看看這家市調機構，
以及關於 SIEM 在 Forrester 相關評比的資訊，
來讓各位邦友知悉。

關於Forrester

Forrester 主要提供市場研究、諮詢與相關研討活動，
在其研究與分析報告之中，提供三大區塊來讓報告閱讀者參考：

• 洞察區域 (Insights Area)
  提供最新研究、劇本、預測、標誌性研究主題的內容，
  提供客戶為未來的業務或技術做出規劃與準備。
• 客戶興趣主題 (Customer Obsession content)
  提供關於企業客戶與組織的領導力、戰略和運營知識。
• 五個標誌性研究主題 (Signature research themes)
  提供客戶至上、授權購買、未來技術、未來工作和信任勢在必行

所以 Forrester 跟 Gartner 比較起來，
比較有更多的研究的細節可以揭露給市場，
而 Gartner 更多的是著重在專業分析師，
引領市場或是基於市場觀察的洞見報告。
我們在接下來的 Forrester Wave 可以一探究竟。

Forrester Wave

Forrester Wave™ 評估裡，
使用領導者 (Leaders)、表現出色者 (Strong Performers)
競爭者(Contender)和挑戰者 (Challengers)，
來對市場上各個解決方案供應商的評估，
但因為不是全部供應商都會納選，
所以報告通常不代表整個供應商狀況。

另外在評比過程用到的指標資料，
也都同步會提供 Excel 比較表出來，
來讓每個產品在評比時的各個權重數值，
可以讓客戶更清楚知道整體與各個部分的評比情形。

比較特別的地方是，Gartner 採用象限表來劃分，
而 Forrester 是右上角的浪潮，
愈右上角的即是領導者、依序往左下進入不同劃分。
而橫軸部分越往右邊，則是市場策略 (Strategy) 愈明確；
縱軸部分越往上則是市場方案 (Stronger offering) 愈完整。

Forrester SIEM 2020 Q4

SIEM 的評比在 Forrester 的劃分，
是在 Security Analytics Platforms，
而在時間最近的一份評比報告裡，
選定了了 11 家最重要的解決方案商進行研究分析：
Exabeam、FireEye、Gurucul、IBM Security、
LogRhythm、Micro Focus、Microsoft、
Rapid7、RSA、Securonix、Splunk

在 Wave 的評比報告內，使用

• 功能面 Current offering、
• 策略面 Strategy
• 市場面 Market presence
  0 (weak) 到 5(strong) 分數來評比，
  再配由不同的權重 (Weighting)、
  來針對十多種不同類型的評比指標來評分。

以下節錄 2020 Q4 版本，
對目前主流領導品牌的評比內容分享如下：

IBM
提供 CloudPak for Security 平台，
提供單一平台於混合雲環境使用。

Splunk
基於 Misson control 平台提供整體防護，
打造雲的統一安全平台解決方案。

Exabeam
整體解決方案良好的使用體驗，
以及針對用戶行為分析的洞察是其優勢。

Securonix
提供基於 SaaS 的多租戶使用方式，
對雲端、MSSP 夥伴是友善的解決方案。

Microsoft
透過 Microsoft Azure Sentinel，
提供其專屬於 Azure 與 O365 的雲安全防護策略。

如何閱讀 Forrester

Forrester 提供 Wave 跟 Landscape 研究報告，
Wave 主要是透過一系列指標來標準評比每一家解決方案，
Landscape 則是分析該市場區隔 (Segment)的特性與趨勢介紹。

所以對於很熟悉該市場的用戶而言，
可以定期看看 Wave 推出的評鑑報告，
來知道各個解決方案的優劣勢與特色為何。

對於想了解該市場概況、趨勢與特性的用戶，
則可以透過 Landscape 來一窺大方向究竟。

Wave: https://www.forrester.com/report/the-forrester-wave-security-analytics-platforms-q4-2020/RES157496?objectid=RES157496

Landscape:https://www.forrester.com/report/the-security-analytics-platform-landscape-q3-2022/RES177764?ref_search=3532683_1664011091556

明日預告

這兩天透過 Gartner 跟 Forrester，
我們可以知道兩家專業顧問諮詢公司，
所提供的評比面向略有些不同，
而綜合來看也有大多共通性的資訊值得參考。

明天我們就會進入 SIEM 購買指南的最後一篇，
也就是我們把兩家顧問公司對於 SIEM 關於：
市場特性、核心功能、趨勢發展等等面向做梳理分享，
讓非技術人員的角色，可以比較清楚知悉掌握 SIEM 市場。

祝 假日愉快，我們明天空間繼續相見。