2012年11月份,Gartner发表了一年一度的2012年北美MSS市场分析报告(Magic Quadrant)。根据报告,2011年整个北美地区的收入达到27亿美元,相比2010年度是23亿美元。Gartner预计2012年收入可以达到30亿美元。

相比较,可以看看2011年度的Gartner 北美MSS的分析矩阵:

可以发现,整个市场版图基本没有什么变化,依然保持DELL (SecureWorks),Symantec,Verizon三足鼎立的局势,也印证了Gartner所述北美MSS市场已经成熟的观点。

2012年度,北美MSS市场的驱动力也还是老五样:

1)客户人力和成本制约;

2)不断提升的合规需求;

3)互联网接入点的不断增加;

4)基于云的IT服务不断涌现并被采用;

5)中小企业的安全建设能力有限;

2012年的报告中,Gartner对于MSS的定义还是仅针对远程监控服务,而没有包含安全咨询和驻场服务,以及其他安全集成服务。这点要特别注意,否则所有分析都要乱套。

另外,Gartner对于MSS的分类也没有什么大变化(参见去年的分类),不过倒是增加了一类:对客户方已部署的SIEM技术进行远程管理和监控,就跟我之前提到的SercureWorks推出的类似服务一样。

此外,报告还分析了主要是为了应对APT***等新型威胁而出现的“高级分析”服务。这类服务我在以前的博客中也有提及,意思差不多。

与此同时,Gartner对于MSS厂商的三个分类跟去年一样(可以参见去年的报告分析博文),这里不再赘述。

最后,需要指出的是,Gartner自己也说了有些厂商没有进入MQ并非能力不行,而是由于受限于MQ的入围标准,而这个标准综合了多种因素,并非技术最佳或者最有潜力的公司都入围了。事实上,有些不错的MSSP不在此列。另一方面,也正是由于MSSP市场的成熟,新兴的MSSP要想进入并在这个市场占有一席之地并非易事。不过,由于当前新技术正在风起云涌,凭借着这些新技术、新业务模式,以及对某个细分市场的敏锐洞察力,新兴的MSSP也还是有很大市场机会的。Forrester可能也正是考虑到了类似的情况,在2013年1月份推出了一个新兴MSSP的Forrester Wave分析报告,有机会再跟大家分享。

【参考】

Forrester: 2012年北美MSS市场分析报告

Gartner:2011年北美MSS市场分析

Gartner亚太地区2010年MSS市场观察

Forrester发表2010年度MSS市场分析报告