根据Gartner的最新研究显示，业务部门正在重新思考风险管理和软件安全战略。该研究显示四个关键进展——使用先进的分析、扩展的生态系统、SaaS的采用、惩罚性规定的前景等。
Gartner分析师Deborah Kish在一份声明中说：“由于企业正在迅速向基于云的数字业务和技术模式转型，这些模式正在改变风险和安全功能为组织带来价值的模式，且安全市场正在不断变化。与此同时，威胁和安全事件的增加也为安全技术和创新提出了更高的要求。”
报告指出，到2020年，先进的安全分析将嵌入到至少75%的安全产品中。企业越来越多的要求采用“更智能”的预测和规范分析技术的产品。这些技术有助于向用户告警潜在的安全事件，并提供有关最佳响应的指导。
大量的底层技术如人工智能和机器学习等推动了分析能力的进步，Gartner表示成功的厂商将有用户合作以了解分析技术能够提供的价值并增加安全人员和资源的应用案例。
Gartner表示由于创业公司数量众多，通过安全、收购、集成以及创新方式整合的小型厂商是增加市场份额并进入全新市场的有效途径。
在很多情况下，寻求持续增长的成熟的厂商会从新兴的相关市场收购快速增长的公司，以快速抢占新兴市场。
Deborah Kish表示：“在过去一年半的时间里已经有了多次企业并购事件，如HPE收购Niara、Sophos收购Invincea和Barricade 10、IBM收购Agile 3、Splunk收购了Caspida for UEBA、Palo Alto收购CyberLight、Forcepoint收购Imperva的Skyfence产品，思科收购Cloudlock和赛门铁克购买了BlueCoat，BlueCoat在被收购之前已经收购了两个CASB厂商Elastica和Perspecsys，此外，Fortinet收购AccelOps进入SIEM领域，这些收购都引起了分析师的注意。”
厂商通过整合单一品牌的同类产品来优化利润，从而通过结合核心功能，如开发、支持、销售和营销等来扩大市场规模。
