Focus sur les pistes d'amélioration que Gartner recense chez les 7 fournisseurs qu'il présente comme leaders du SIEM, ces solutions de Security Information and Event Management ou gestion des informations et des événements de sécurité.
Microsoft et Google bouleverseront-ils le marché des SIEM - Security Information and Event Management ou gestion des informations et des événements de sécurité- avec leurs offres cloud lancées l'an dernier ?
Gartner ne l'affirme pas, mais souligne l'intérêt de ses clients pour les offres en question. D'un côté, Azure Sentinel. De l'autre, Backstory, édité par Chronicle, société sour de Google.
Ni l'une, ni l'autre ne figurent dans le Magic Quadrant que le cabinet américain vient de publier.
Cette édition 2020 distingue 7 « leaders » - tous d'origine américaine - ainsi désignés pour :
- leur aptitude à proposer des produits en accord avec les besoins généraux du marché ;
- leur capacité à développer une base de clients et de revenus.
Leurs solutions respectives ne sont pas exemptes de défauts, d'après Gartner.
Dell Technologies (RSA)
Fonctions d'analyse comportementale (UEBA) moins développées que chez les principaux concurrents
Pas d'offre SaaS (il faut s'appuyer sur des partenaires)
Plate-forme complexe à déployer pour les entreprises du mid-market, dont certains rivaux couvrent mieux les besoins
Brique SOAR instable : acquis par Palo Alto Networks, Demisto sera à terme remplacé par Threat Connect
2. Exabeam
Activité développée essentiellement en Amérique du Nord : on portera d'autant plus attention à la disponibilité d'équipes à l'international
Réseau de partenaires en développement
Difficulté à définir les fonctionnalités pertinentes pour les industries verticales
Intégration et déploiement à améliorer
Vers des SIEM cloud
3. IBM
Modèles de tarification complexes, avec entre autres de nombreux add-ons
Options limitées pour la collecte de données sur les points de terminaison
UX en cours de modernisation
Niveaux d'intégration variables avec les composants tiers
4. LogRhythm
Pas de brique SOAR dédiée
Architecture en cours de modernisation
Retard face aux concurrents sur le monitoring IaaS
Certaines capacités d'IA ne sont proposées qu'en mode cloud
5. Rapid7
Peu de partenaires technologiques / intégration tierces pour le cour SIEM
Dépendance à des agents logiciels qui limitent les capacités de collecte de données sur les parcs IoT
Core dépendant d'AWS
Pistes d'amélioration pour le monitoring des applications
6. Securonix
Certaines fonctionnalités dépendent fortement de partenaires technologiques
Exécution marketing à améliorer à travers ce réseau de partenaires
Complexité pour les organisations en dessous d'un certain niveau de maturité
Expertise nécessaire pour tirer pleinement parti du SIEM
7. Splunk
Rapport qualité-prix
Contractualisation, support, flexibilité
Absence de capteurs pour le réseau et les points de terminaison
Brique UEBA pas encore intégrée au cour SIEM
Gartner estime à 2,6 milliards de dollars le marché mondial du SIEM en 2018 (contre 2,3 milliards en 2017). La gestion des menaces en est le premier levier. Suivent le monitoring « générique » et la conformité.
