gartner公司的siem市场的定义是“实时分析事件数据以早期检测针对性攻击和数据侵犯;收集、存储、调查和报告日志数据以应对事件、取证和遵守监管顾客的需求。”。
gartner公司安全信息和事件管理(siem)的神奇查询器每隔一两年发布一份报告，介绍siem市场及其供应商的情况。。高德纳公司根据“执行能力”和“愿景的完整性”来评价组织。这些报告siem工具的评价，以及关于各个行业和技术的评价，作为企业评估哪些供应商和服务适合各自需求的强有力的信息源。。
gartner公司根据执行能力和愿景完整性项目对一系列组织和各自的siem业务进行分析后，将各供应商分为特定市场导向型、挑战者型、概念领先型和领导者4个类别。放置。。
特定市场导向型企业一般是指专注于小规模细分市场，并在其中取得了卓越的成果，或者是提供的产品或服务的创新停滞不前的企业。。挑战者通常在各自的细分市场(也有可能是大规模的)取得了卓越的成果，但他们不知道如何使自己的项目适应未来的市场发展方向。并没有明确的理解。。概念先行型虽然有很多新想法，但在实现愿景方面仍处于证明成功的过程中。。另一方面，负责人一般在现在的市场中拥有优秀的地位，也了解未来的发展方向。。
魔力象限一直在发展，组织的定位每年都在变化，这取决于组织在特定市场的综合投资和愿景。。
对市场的理解:现在和理解新购买者的需求，并将这些需求转换为产品或服务的供应商的能力。
营销策略:明确、差异化的信息在公司内部共享，并通过社交媒体、广告、消费者计划、定位声明向公司外部发布。。
销售策略:利用直接销售和间接销售、市场营销、服务和沟通等适当网络的销售坚固战略。
提供品(产品)策略:将重点放在市场的差异化、功能、方法、特征以及它们如何适应现在和将来的要求上。产品开发和提供的方法。
行业/业界战略:评估供应商战略以应对不同细分市场的特定siem要求，包括行业垂直，在监管条件下或应对运用技术或物联网使用案例。应。
创新:我们将评估供应商开发和提供siem技术，以独特的方式满足最重要客户的要求，从而区别于竞争对手。。
地理战略:供应商的战略是，根据地区和市场，直接或通过合作伙伴、渠道、子公司，在根据地或本地以外的地区提供对应特有需求的资源、技能、产品、服务。。
产品/服务:siem市场竞争的主要产品。包括现在的产品功能、质量和特征。。
总体可行性(商业单元、财政、战略、组织):财政:包括对整个供应商的收入和商业部门的财务和实际成功的评估。。
销售实施/价格:siem市场上技术提供商的成功程度评估供应商的售前活动能力。。
市场反应和业绩:siem产品对买家所展示的功能要求的一致性，我们评估供应商是否在市场需要的时候提供了新功能。。
营销实施:评估计划的清晰度、质量、创造性和有效性，该计划旨在提供组织信息，以影响市场，宣传品牌，提高产品知名度，并在顾客心中建立正面印象。。
顾客体验:评估售前、销售、产品功能和正式环境中的服务体验。。
運用：在多个行业市场，组织规模和整个地区，组织的服务，支持和销售资源。。
魔法象限的主要目的是为特定的市场定位供应商。。这样一来，在研究技术和服务的使用时，组织就可以考虑各自的目标、需求和优先顺序。。magic quadrant可以根据行业、企业规模、地区提供分析，最大限度地帮助商业活动。。
报告中包括各供应商的优势和注意事项，以及评估供应商和siem整体状况所使用的方法的细节。。除了魔法象限之外，gartner公司还将发布关键能力报告来补充魔法象限。这篇报告提供了对魔法象限中提到的每个产品和每个供应商的额外洞察。。