2012年11月份，Gartner发表了一年一度的2012年北美MSS市场分析报告（Magic Quadrant）。根据报告，2011年整个北美地区的收入达到27亿美元，相比2010年度是23亿美元。Gartner预计2012年收入可以达到30亿美元。

相比较，可以看看2011年度的Gartner 北美MSS的分析矩阵：

可以发现，整个市场版图基本没有什么变化，依然保持DELL （SecureWorks），Symantec，Verizon三足鼎立的局势，也印证了Gartner所述北美MSS市场已经成熟的观点。

2012年度，北美MSS市场的驱动力也还是老五样：

1）客户人力和成本制约；

2）不断提升的合规需求；

3）互联网接入点的不断增加；

4）基于云的IT服务不断涌现并被采用；

5）中小企业的安全建设能力有限；

2012年的报告中，Gartner对于MSS的定义还是仅针对远程监控服务，而没有包含安全咨询和驻场服务，以及其他安全集成服务。这点要特别注意，否则所有分析都要乱套。

另外，Gartner对于MSS的分类也没有什么大变化（），不过倒是增加了一类：对客户方已部署的SIEM技术进行远程管理和监控，就跟我之前提到的一样。

此外，报告还分析了主要是为了应对APT***等新型威胁而出现的“高级分析”服务。这类服务我在以前的博客中也有提及，意思差不多。

与此同时，Gartner对于MSS厂商的三个分类跟去年一样（可以参见），这里不再赘述。

最后，需要指出的是，Gartner自己也说了有些厂商没有进入MQ并非能力不行，而是由于受限于MQ的入围标准，而这个标准综合了多种因素，并非技术最佳或者最有潜力的公司都入围了。事实上，有些不错的MSSP不在此列。另一方面，也正是由于MSSP市场的成熟，新兴的MSSP要想进入并在这个市场占有一席之地并非易事。不过，由于当前新技术正在风起云涌，凭借着这些新技术、新业务模式，以及对某个细分市场的敏锐洞察力，新兴的MSSP也还是有很大市场机会的。Forrester可能也正是考虑到了类似的情况，在2013年1月份推出了一个新兴MSSP的Forrester Wave分析报告，有机会再跟大家分享。

【参考】