年度回顾：ManageEngine Log360 从 2022 年开始获得分析师认可

网络攻击在过去几年中愈演愈烈，因为攻击者经常即兴发挥，随时变换他们的供给形势以防止管理员能够及时有效扼制其进行的攻击行为。对于那些没有做好有效防护的小型企业，一些勒索软件的攻击使其很难进行防护，其可对企业造成毁灭性后果。这反应了传统的安全系统和方法如何不再能够跟上不断变化的威胁形势。

ManageEngine Log360 如何帮助企业网络安全状态保持领先地位

在如今这样多变的网络环境中，网络安全人员在工作中经常面临着重大挑战，包括远程和混合工作模式、突然的云采用以及严格的数据隐私和合规性要求。ManageEngine的SIEM产品 Log360已经完善其安全防护形式以满足市场需求并帮助企业领先于这些挑战。

网络安全分析师研究满足市场需求的不同安全工具，帮助企业选择适合其独特需求的正确解决方案并加强其企业内部安全。以下是 Log360 2022年收到不同分析师的评价。

Log360

2022年Gartner® 安全信息和事件管理魔力象限™

这是ManageEngine连续第六年进入Gartner安全信息和事件管理(SIEM)魔力象限。在过去两年中，为了支持远程和混合工作模式，并转向云端以实现无缝且低成本运营，网络安全市场受环境影响发生了巨大变化。然而，云上转移也给企业带来了巨大的挑战：恶意攻击激增。Log360安全性防护能力确保企业轻松完成云上部署，而不会影响用户体验。

Gartner®

根据该报告，Gartner基于以下优势认可了Log360产品。

• 云安全功能：ManageEngine 现在提供CASB功能，可在Log360的云版本中访问。他提供了检测未经授权的云应用程序并停止使用任何被禁止的应用程序的能力。

• 易于实施和操作：Gartner 的Peer Insights对ManageEngine 轻松部署和使用SIEM工具的能力的评价是积极的。

• 本机数据隐私和保护功能：ManageEngine提供数据加密、屏蔽和混淆功能，符合通用数据保护条例(GDPR)隐私和数据保护要求。

用于自动化安全运营管理的2022 GigaOm 雷达

“ManageEngine 的产品套件是安全信息和事件管理的瑞士军刀，”Gigaom 分析师 Logan Andrew Green 在报告中写道。

ManageEngine的SIEM模块化方法被列为优势之一。“这种方法允许客户构建适合他们需求的解决方案。该平台支持一系列强大的特性和功能，并以具有竞争力的价格持续进行与 ML 相关的开发，”Green 写道。“Log360具有良好的自动化功能，支持创建工作流，使安全分析师执行的常见程序自动化。该解决方案还具有一个分析系统，该系统将趋势报告中的事件和系统事件进行分类，以帮助安全从业者进行分析和响应”。

GigaOm 雷达

2022 KuppingerCole SOAR 领导指南针

KuppingerCole的77页研究报告详细分析了安全编排、自动化和响应(SOAR)市场，并认可了各种供应商的SOAR能力。该报告指出，SOAR 平台的核心功能集应包括：

• 安全的数据收集、关联和丰富

• 安全编排和自动化

• 事件响应和缓解

ManageEngine被KuppingerCole分析师 Alejandro Leal 评为整体挑战者。该报告列出了 ManageEngine Log360 的以下优势：

• 强大的全球合作伙伴生态系统。

• 多重身份验证选项。

• 易于部署和定制。

• 灵活的许可。

• 通过 EDR、DLP 和 SOAR 功能补充 SIEM 功能。

除此之外，该报告还将安全性、功能性和可用性确定为 Log360 的积极特征。

网络安全卓越奖

Cybersecurity Excellence Awards 由 Cybersecurity Insiders 与 LinkedIn 上的信息安全社区合作举办。这个竞争激烈的项目根据提名的实力（在卓越、创新和领导力方面）和投票受欢迎程度来颁发奖项，以表彰产品、个人和公司。Log360 现在是以下类别的网络安全卓越奖的金奖得主：

• 安全信息和事件管理 (SIEM)

• 用户和实体行为分析 (UEBA)

• 混合云安全

• 安全编排、自动化和响应 (SOAR)

Cybersecurity Excellence Awards

Gartner Peer Insights™ SIEM 的客户选择

ManageEngine 被公认为2021 年 Gartner Peer Insights SIEM 客户之选。Gartner Peer Insights Customers' Choice 奖项基于具有购买、实施和/或使用产品或服务经验的最终用户专业人士的反馈和评级。

截至 2021 年 11 月，ManageEngine 在 87 条评论中获得了 4.7 分的总分（满分 5.0），93% 的评论者表示愿意向其他人推荐 ManageEngine 的解决方案。

关于ManageEngine Log360

Log360 是一个统一的 SIEM 解决方案，具有集成的 DLP 和 CASB 功能，可以检测、确定优先级、调查和响应安全威胁。它结合了威胁情报、基于机器学习的异常检测和基于规则的攻击检测技术来检测复杂的攻击，并提供事件管理控制台以有效补救检测到的威胁。Log360 凭借其直观和高级的安全分析和监控功能，提供跨本地、云和混合网络的整体安全可见性。

Log360 有什么新功能？

增强的云安全监控：凭借其新的CASB功能，Log360 保护企业的云网络免受恶意和未经授权的访问。其功能包括影子 IT 监控、Web 内容过滤和云数据保护。

集成 DLP：获取有关各种数据泄露技术的通知，包括执行恶意 DNS 和隧道工具，这些工具通过我们的 DLP 功能勒索数据并将其传输到命令和控制服务器。

增强型 UEBA：通过根据用户表现出的行为对网络中的用户进行分组来构建动态对等组。这可以提高异常检测的准确性。