安全信息与事件管理（Security Information and Event Management，简称 SIEM）已成为当今网络安全管理策略中不可或缺的有力工具。在本篇博文中，我们将对两款顶尖的 SIEM 工具进行对比。在众多 SIEM 解决方案中，IBM QRadar 与 Micro Focus 旗下的 ArcSight 无疑是两款最具代表性的产品。接下来，我们将从知名度、功能特性、性能表现、运行速度以及定价策略等关键维度出发，对这两款工具展开深入探讨。
QRadar 与 ArcSight：哪一个更受欢迎？
从图中可以看出，这两款工具都相当受欢迎。尽管 QRadar 的受欢迎程度高于 ArcSight，但两者之间的差距并不显著。不过，近期 IBM QRadar 的人气呈上升趋势。
QRadar 与 ArcSight：关键特性
QRadar 是一款企业级 SIEM 产品，提供独特的分析功能、符合行业标准的关联矩阵以及高效的仪表板。
其自动化的新资产检测与网络流量监控功能使其在同类产品中脱颖而出。该产品尤以其出色的可见性、更快的响应速度以及内部威胁管理能力而著称。
另一方面，ArcSight 则以其严谨的安全架构和分析驱动型的方法而闻名。
其涵盖威胁检测、数据采集和数据调查的“三层防护”体系独树一帜，构成了其核心的独特卖点（USPs）。此外，该产品在独特的工单管理系统、关联分析时效性以及数据可视化方面也表现得尤为出色。
QRadar 与 ArcSight 之争：性能对比
QRadar 拥有一套高效的性能系统，如有需要，每秒可处理数百万条安全事件。
其用户行为分析能力，结合与 IBM Watson 的智能集成，显著提升了整体性能。
ArcSight 的处理能力为每秒 75,000 条事件，这一数值虽高于大多数竞争对手，但远低于 QRadar。
它与机器学习平台及人工智能的智能集成，被证实是其性能提升的一大强劲助推力。
QRadar 与 ArcSight 之比较：适用行业
QRadar 更适用于中型至大型组织，而 ArcSight 则更适用于中小企业及中型企业。
QRadar 与 ArcSight：部署
QRadar 可轻松部署于硬件、软件，甚至云平台之上；此外，它也可部署在虚拟设备上。
相比之下，ArcSight 可部署于云端及软件环境中；该工具同样支持部署在物理设备上。
QRadar 与 ArcSight：身份监控与网络行为
QRadar 能与各类身份管理解决方案工具实现良好的集成，并能提供极具价值的洞察，从而协助用户防范或抵御来自内部及外部的各类威胁。
QRadar 本质上是一款专注于网络行为异常检测的工具，正因如此，其在网络行为分析方面的能力表现优于大多数竞争对手。
ArcSight 提供了名为“IdentityView”的特色功能，使其即使在账户处于非活跃状态时，也能有效检测出涉及身份安全的违规行为及潜在威胁。
其内置的关联分析数据库能够持续监测，即便在系统处于临时非活跃模式下，也能及时发出威胁警报。尽管 ArcSight 在网络行为分析方面的能力尚无法与 QRadar 比肩，但其在该领域所具备的能力依然值得肯定。
QRadar 与 ArcSight 对比：可扩展性与可用性
QRadar 对于中型到大型组织更有用。而ArcSight对于中小企业和中型企业更有用。
QRadar 对比ArcSight：部署
QRadar 可以轻松部署在硬件、软件甚至云平台上。它还可以部署在虚拟设备上。
另一方面，ArcSight 可以部署在云和软件上。该工具也可以部署在设备上。
QRadar 对比ArcSight：身份监控和网络行为
QRadar 与身份解决方案工具完美集成。它提供了宝贵的见解来预防或防范内部和外部威胁。
QRadar主要是一个网络行为异常检测工具，因此其网络行为能力优于大多数竞争对手。
ArcSight 提供 IdentityView 功能，即使帐户未处于活动状态，该工具也可以检测身份泄露和威胁。
即使在临时非活动模式下，其相关数据库也会通知威胁。 ArcSight 不具备与 QRadar 相当的网络行为能力。但即便如此，其网络行为能力也值得注意。
QRadar 对比ArcSight：可扩展性和可用性
QRadar 易于扩展，并且具有更高级别的可用性。但是，它在相关性层面面临着扩展问题。这是 QRadar 的缺点之一。
另一方面，ArcSight 具有高度可扩展性，即使在关联级别也是如此。但它曾经在关联层面面临很多问题。如今，它似乎已经解决了这些问题并提高了其可用性。
QRadar 对比ArcSight：定价
QRadar 根据需要提供不同的定价模式，云版本起价为每月 800 美元。
其软件和硬件部署定价根据要求灵活，起价为 10,400 美元。
另一方面，ArcSight 提供了完全不同的定价模型。其定价模型基于每个事件的发生。它还取决于数据摄取。
对于实际定价，您可能需要联系其供应商，因为定价因情况而异。但是，它的价格肯定比 QRadar 低。
要点
虽然 IBM QRadar 在许多参数上优于 ArcSight，但它也有一些缺点。
而且，说实话，这是一个价格昂贵的解决方案。 ArcSight 尽管在某些情况下存在缺陷，但仍然优于大多数竞争对手。
