Mercado de SIEM em 2012

Uma consequência direta do crescimento do mercado de SIEM foi o investimento de pesos-pesados na indústria de TI. A HP foi a primeira ao adquirir em 2010 a ArcSight. Em 2011 dois líderes de mercado, Q1Labs e NitroSecurity, foram comprados respectivamente por IBM e McAfee. A RSA, braço de segurança da EMC, que já tinha em seu portfolio o Envision, adquiriu também em 2011 a Netwitness. Já a NetIQ, da Attachmate, reforçou seu portfolio com a incorporação da Novell e sua solução Sentinel.  Todos esses se juntaram a um mercado onde já estavam gigantes como Symantec além de pelo menos uma dezena de empresas menores, como a AlienVault, criada sobre o sistema de código livre OSSIM, a exemplo da Sourcefire, líder do mercado de IPS e baseada no SNORT.  Para o comprador tal quantidade e diversidade de mercado é um desafio a mais. Para nós, brasileiros, o desafio é menor porque há menos empresas com presença no país, sendo o mercado por aqui mais concentrado em torno dos grandes fabricantes. O domínio desses fabricantes pode ser medido pelo último relatório Quadrante Mágico do Gartner relativo a 2011 e publicado em Maio desse ano. Como líderes o relatório lista cinco empresas, com especial destaque justamente à HP, IBM e McAfee. As outras duas são a NetIQ e a pequena LogRhythm. No quadrante challengers, bem próximo aos líderes, estão Symantec e EMC.