實(shí)戰(zhàn)利器，IDC 2021年中國網(wǎng)絡(luò)威脅檢測與響應(yīng)市場份額報(bào)告發(fā)布

IDC于2022年7月正式發(fā)布了針對(duì)中國NDR產(chǎn)品的市場份額研究報(bào)告，即：《中國網(wǎng)絡(luò)威脅檢測與響應(yīng)市場份額，2021：實(shí)戰(zhàn)效果顯著，市場需求明確》（# CHC48497322）。報(bào)告針對(duì)2021年中國網(wǎng)絡(luò)威脅檢測與響應(yīng)市場的規(guī)模、增長速度、主要玩家、市場與技術(shù)的發(fā)展趨勢等內(nèi)容進(jìn)行了詳細(xì)研究。報(bào)告數(shù)據(jù)顯示，中國網(wǎng)絡(luò)威脅檢測與響應(yīng)市場在2021年實(shí)現(xiàn)了36.6%的同比增長，規(guī)模達(dá)到3.1億美元。該市場頭部玩家仍然以綜合型網(wǎng)絡(luò)安全解決方案提供商為主，例如奇安信、深信服科技、安恒信息、綠盟科技、亞信安全等，同時(shí)，眾多專業(yè)創(chuàng)新型廠商也在該領(lǐng)域表現(xiàn)出強(qiáng)勁的增長態(tài)勢，具體情況詳見下圖：

IDC定義下的網(wǎng)絡(luò)威脅檢測與響應(yīng)產(chǎn)品通過大數(shù)據(jù)分析、人工智能等高級(jí)技術(shù)對(duì)記錄、提取的網(wǎng)絡(luò)流量進(jìn)行實(shí)時(shí)分析，結(jié)合用戶行為分析、網(wǎng)絡(luò)事件、威脅情報(bào)或攻擊模擬技術(shù)發(fā)現(xiàn)網(wǎng)絡(luò)中潛在的威脅事件，并通過自動(dòng)化或半自動(dòng)化的手段對(duì)威脅或異常進(jìn)行及時(shí)響應(yīng)。IDC認(rèn)為，隨著企業(yè)級(jí)客戶對(duì)網(wǎng)絡(luò)安全的認(rèn)知和重視程度逐步提升，安全管理人員更為關(guān)注的是網(wǎng)絡(luò)安全產(chǎn)品或解決方案是否能夠在幫助企業(yè)滿足政策合規(guī)的基礎(chǔ)上，真實(shí)有效地幫助企業(yè)發(fā)現(xiàn)潛在的網(wǎng)絡(luò)威脅并對(duì)安全事件做出快速地分析和處置，而不拘泥于采購哪項(xiàng)先進(jìn)技術(shù)或哪個(gè)類型的產(chǎn)品。

• 加密技術(shù)已經(jīng)普遍應(yīng)用于網(wǎng)絡(luò)傳輸中，而網(wǎng)絡(luò)流量的加密在保護(hù)傳輸數(shù)據(jù)隱私的同時(shí)，也幫助了網(wǎng)絡(luò)攻擊和惡意流量更好地隱藏自己，使得網(wǎng)絡(luò)安全防護(hù)難度明顯增加。眾多技術(shù)提供商正在嘗試通過機(jī)器學(xué)習(xí)、人工智能等先進(jìn)技術(shù)識(shí)別加密流量中的惡意威脅，并取得了一定成效。

• 將威脅事件映射到ATT&CK框架。如果技術(shù)提供商能夠在其管理平臺(tái)提取、組合、精簡告警，從而生成更具針對(duì)性、高級(jí)別的告警，并將信息映射到ATT&CK矩陣和子技術(shù)目錄上，安全分析師只需要在屏幕上點(diǎn)擊鼠標(biāo)即可獲得充分的分析數(shù)據(jù)，這對(duì)技術(shù)提供商來說將是一個(gè)重大優(yōu)勢。

• 物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、5G在我國快速發(fā)展，企業(yè)資產(chǎn)和網(wǎng)絡(luò)流量變得愈發(fā)多樣和復(fù)雜，隨著企業(yè)業(yè)務(wù)廣泛遷移到多云、混合云等云計(jì)算平臺(tái)，云安全同樣受到企業(yè)普遍關(guān)注，因此，NDR產(chǎn)品需要覆蓋更多的業(yè)務(wù)場景，為企業(yè)網(wǎng)絡(luò)流量提供無處不在的持續(xù)檢測和防御。

• 隨著企業(yè)級(jí)客戶對(duì)安全能力融合、統(tǒng)一威脅管理的需求日益明確，NDR正在融入包括威脅情報(bào)、編排與自動(dòng)化響應(yīng)等越來越多的能力，并向SOC或者XDR發(fā)展。但NDR技術(shù)提供商也需要意識(shí)到：目前國內(nèi)眾多企業(yè)都已經(jīng)建設(shè)了安全運(yùn)營中心或更為綜合的態(tài)勢感知系統(tǒng)，出于保護(hù)企業(yè)已有投資的目的，NDR產(chǎn)品應(yīng)該實(shí)現(xiàn)與用戶現(xiàn)有SOC系統(tǒng)的共存，并成為現(xiàn)有安全能力的強(qiáng)力補(bǔ)充。