Elastic named a Leader in the IDC MarketScape: Worldwide SIEM 2026 Vendor Assessment

Elastic 被评为 2026 年 IDC MarketScape 领导者 | Elastic 博客

Elastic 被评为 IDC MarketScape 全球 SIEM 2026 供应商评估中的领导者

Elastic Security 是一个智能的安全运营平台 —— 一个平台即可实现 SIEM、XDR 和原生自动化。

作者：

Natalie Blake

2026 年 6 月 17 日

• 在 Twitter 上分享 在 Twitter 上分享

• 在 LinkedIn 上分享 在 LinkedIn 上分享

• 在 Facebook 上分享 在 Facebook 上分享

• 通过电子邮件分享 通过电子邮件分享

• 打印本页 打印

我们非常高兴地宣布，Elastic 在 IDC MarketScape 全球 SIEM 2026 供应商评估中被列为领导者。我们认为该报告认可了 Elastic Security 的架构、部署灵活性、检测工程方法和人工智能能力。

安全团队所面对的操作环境与几年前相比已发生根本性的变化。威胁的传播速度更快，数据量持续增长，组织需要保护日益复杂的环境，这些环境涵盖云、本地、混合和主权基础设施。同时，许多团队希望整合工具、减少操作复杂性，并在不牺牲对数据、模型或部署选择控制的前提下采用人工智能。

我们认为，Elastic 被列为领导者反映了灵活、开放和统一的安全运营方法日益重要的趋势。

根据 IDC MarketScape 报告，“Elastic Common Schema 和底层的 Elasticsearch 引擎使客户能够使用一种语言查询安全和运营数据。客户报告称，在不重新架构的情况下，日志摄入量增加了五倍，而同一平台还支持可观测性，为安全团队以外的其他团队提供了额外的价值。”

我们认为，这一认可突显了 Elastic 在多个方面持续保持差异化的地位，包括统一的安全和运营分析、跨云和自托管环境的部署灵活性、开放的检测工程以及旨在为客户带来选择和控制权的人工智能能力，而不是将客户锁定在单一模型或操作方法中。

IDC MarketScape 供应商分析模型旨在提供特定市场中技术和供应商竞争适应能力的概览。研究方法采用基于定性和定量标准的严格评分方法，结果是每个供应商在特定市场中的位置的单一图形说明。能力评分衡量供应商产品、市场进入和业务执行的短期表现。战略评分衡量供应商战略与客户在 3-5 年时间框架内需求的匹配程度。供应商市场份额由图标的大小表示。

为什么组织选择 Elastic Security

安全团队正面临越来越以机器速度运作的对手带来的压力。同时，许多组织在面对工具碎片化、工作流程脱节、遥测数据量上升以及缺乏透明度的人工智能能力方面遇到困难。

我们认为现代安全运营需要一种不同的方法：一个统一的平台，帮助团队在不增加复杂性、运营负担或额外成本的情况下，预防、检测、调查和响应威胁。

基于数据和人工智能平台构建

安全团队不应在保留数据和控制成本之间做出选择。

Elastic Security 基于 Elasticsearch 构建，这是组织用于大规模实现可观测性、搜索和 AI 应用的相同平台。安全遥测数据、运营数据和由 AI 驱动的工作流程都运行在统一的基础设施之上，使团队能够利用完整的上下文信息而非孤立的信号来调查威胁。

根据 IDC MarketScape 的报告，客户在不重新架构的情况下，将日志摄入量扩展了五倍，而同一平台还支持可观测性，为安全团队以外的其他部门带来了额外的价值。

您的环境。您的需求。

安全团队在云、本地、混合以及高度监管的环境中运作。Elastic 在自托管、托管、无服务器和断开连接的部署中提供一致的体验，使组织能够选择最适合其业务和监管要求的操作模式。

无论是支持数据主权要求、空气隔离环境还是公共部门部署，Elastic 都为客户提供灵活性，而不会牺牲功能。

根据 IDC MarketScape 的报告，“Elastic Security 在自托管、托管、无服务器和断开连接的部署中实现了功能一致性，并支持具有数据主权要求的组织进行跨集群联合搜索。这种匹配与 SaaS 产品无法直接服务的公共部门、公用事业和跨国买家的需求相一致。”

这包括我们获得 FedRAMP 授权的托管 SIEM 服务（SIEM-as-a-service）平台，目前在美国网络安全与基础设施安全局（CISA）中已投入生产使用。

您可以查看和验证的安全专业知识

许多安全平台要求客户在不了解其工作原理的情况下信任检测、自动化和 AI 决策。

Elastic 采用不同的方法。

检测内容是公开开发的，与 Elastic Common Schema 和 OpenTelemetry 标准保持一致，并由 Elastic Security 实验室持续更新。分析师可以检查 AI 提示、工具调用、推理轨迹和响应，帮助团队理解并验证结论是如何得出的。

客户还可以选择最适合其需求的模型，而不是被锁定在单一供应商控制的 AI 堆栈中。

为安全而构建，而非增加负担

安全团队不应该需要购买单独的产品来实现预防、检测、调查和响应。

Elastic 将 SIEM、XDR、端点保护、由 AI 驱动的调查和原生自动化整合到一个平台之上。

我们的原生 EDR（Elastic Defend）是 Elastic XDR 能力的基础，无需按端点收费，而我们的原生自动化引擎（Elastic Workflows）以 YAML 定义，可以在 Elastic Security 中本地运行，并可直接访问您的警报、案件和调查数据。工作流可以调用代理作为智能步骤。代理可以调用工作流作为工具来执行操作。对于许多 SOC（安全运营中心）来说，Elastic Workflows 可以取代独立的 SOAR 许可证。它们共同帮助组织减少工具碎片化，消除运营摩擦，并加快响应速度。

在同一基础设施上实现安全与可观测性

安全事件很少是孤立存在的。

要了解发生了什么，通常需要将安全遥测数据与应用程序、基础设施和运营数据进行关联。由于 Elastic Security 和 Elastic Observability 运行在同一平台上，团队可以使用相同的数据、分析和工作流程来调查威胁和运营问题。

我们相信，这种共享的基础有助于减少工具碎片化，并在日益复杂的环境中实现更快的调查。

Elastic Security 建立在组织已经用于可观测性和日志分析的相同平台之上。选择 Elastic 的安全买家通常会扩展已在生产中使用的平台，而不是添加新的平台。Elastic Common Schema 意味着安全数据和运营数据共享相同的查询语言。一个 SRE 调查服务退化问题，以及一个分析师调查横向移动警报，都在查询同一个平台。将失败认证的激增与上游部署相关联是一个查询，而不是一个项目。

基于完整上下文的 AI

AI 的有效性取决于其能够访问的上下文。

Elastic 的 AI 能力直接建立在用于检测、调查和响应的相同数据平台之上。AI 不是作为独立的层来运行，而是可以对安全遥测数据、运营数据、检测内容、案例和存储在 Elastic 中的历史上下文进行推理。

诸如 Attack Discovery、AI Assistant、Agent Builder 和 Elastic Workflows 等功能帮助安全团队减少噪声，加速调查，并更快地从警报过渡到响应。

• Attack Discovery 应用 LLM 推理，将个别警报关联为更高层次的事件，为分析师提供攻击叙述，而不是一个队列。目标不是将分析师排除在循环之外，而是确保分析师关注的是真正的事件，而不是噪声。

• 通过 Agent Builder 的 Elastic AI Assistant 支持使用自然语言进行查询，并使用上述相同的推理轨迹。这种透明性是有意为之：分析师可以看到模型确切地做了什么，这在你对真实威胁做出决策时非常重要。Agent Builder 还允许安全团队构建自定义的 AI 代理、技能和工具，使代理工作流程符合 SOC 的实际流程，而不是强迫流程去适应供应商的工作流程。

展望未来

随着对手采用 AI 并且攻击时间线继续压缩，安全格局正在迅速变化。

我们继续投资于代理式安全运营、AI 驱动的调查、原生自动化、开放标准以及帮助组织更快行动而不牺牲可见性或控制的安全工作流程。

我们相信，安全运营的未来是一个平台，AI 负责调查、关联和准备，而分析师则提供判断、验证和监督。这一愿景继续指导我们在 Elastic Security 上的创新。

阅读摘录

阅读 IDC MarketScape 报告摘录，或探索 Elastic Security 如何支持您的安全运营。Elastic Security 是一个代理式安全运营平台——一个平台用于 SIEM、XDR 和原生自动化，建立在已经跨安全、可观测性和搜索运行的数据和 AI 平台上。

本文中描述的任何功能或功能的发布和时间安排均由 Elastic 单独决定。任何目前不可用的功能可能不会按时交付，甚至可能根本不会交付。

在本文中，我们可能使用或提到了第三方生成式人工智能工具，这些工具由各自的拥有者拥有和运营。Elastic 对这些第三方工具没有任何控制权，我们对其内容、操作或使用方式，以及由此可能产生的任何损失或损害均不承担任何责任或义务。在使用人工智能工具时，请务必谨慎，尤其是在处理个人、敏感或机密信息时。您提交的任何数据可能会用于人工智能训练或其他用途。无法保证您提供的信息将被安全或保密地保存。在使用任何生成式人工智能工具之前，请熟悉其隐私政策和使用条款。

Elastic、Elasticsearch 及相关标识是 Elasticsearch N.V. 在美国和其他国家的商标、标志或注册商标。所有其他公司和产品名称均为其各自所有者的商标、标志或注册商标。

分享