實戰利器，IDC 2021年中國網絡威脅檢測與響應市場份額報告發布

IDC于2022年7月正式發布了針對中國NDR產品的市場份額研究報告，即：《中國網絡威脅檢測與響應市場份額，2021：實戰效果顯著，市場需求明確》（# CHC48497322）。報告針對2021年中國網絡威脅檢測與響應市場的規模、增長速度、主要玩家、市場與技術的發展趨勢等內容進行了詳細研究。報告數據顯示，中國網絡威脅檢測與響應市場在2021年實現了36.6%的同比增長，規模達到3.1億美元。該市場頭部玩家仍然以綜合型網絡安全解決方案提供商為主，例如奇安信、深信服科技、安恒信息、綠盟科技、亞信安全等，同時，眾多專業創新型廠商也在該領域表現出強勁的增長態勢，具體情況詳見下圖：

IDC定義下的網絡威脅檢測與響應產品通過大數據分析、人工智能等高級技術對記錄、提取的網絡流量進行實時分析，結合用戶行為分析、網絡事件、威脅情報或攻擊模擬技術發現網絡中潛在的威脅事件，并通過自動化或半自動化的手段對威脅或異常進行及時響應。IDC認為，隨著企業級客戶對網絡安全的認知和重視程度逐步提升，安全管理人員更為關注的是網絡安全產品或解決方案是否能夠在幫助企業滿足政策合規的基礎上，真實有效地幫助企業發現潛在的網絡威脅并對安全事件做出快速地分析和處置，而不拘泥于采購哪項先進技術或哪個類型的產品。

• 加密技術已經普遍應用于網絡傳輸中，而網絡流量的加密在保護傳輸數據隱私的同時，也幫助了網絡攻擊和惡意流量更好地隱藏自己，使得網絡安全防護難度明顯增加。眾多技術提供商正在嘗試通過機器學習、人工智能等先進技術識別加密流量中的惡意威脅，并取得了一定成效。

• 將威脅事件映射到ATT&CK框架。如果技術提供商能夠在其管理平臺提取、組合、精簡告警，從而生成更具針對性、高級別的告警，并將信息映射到ATT&CK矩陣和子技術目錄上，安全分析師只需要在屏幕上點擊鼠標即可獲得充分的分析數據，這對技術提供商來說將是一個重大優勢。

• 物聯網、工業互聯網、5G在我國快速發展，企業資產和網絡流量變得愈發多樣和復雜，隨著企業業務廣泛遷移到多云、混合云等云計算平臺，云安全同樣受到企業普遍關注，因此，NDR產品需要覆蓋更多的業務場景，為企業網絡流量提供無處不在的持續檢測和防御。

• 隨著企業級客戶對安全能力融合、統一威脅管理的需求日益明確，NDR正在融入包括威脅情報、編排與自動化響應等越來越多的能力，并向SOC或者XDR發展。但NDR技術提供商也需要意識到：目前國內眾多企業都已經建設了安全運營中心或更為綜合的態勢感知系統，出于保護企業已有投資的目的，NDR產品應該實現與用戶現有SOC系統的共存，并成為現有安全能力的強力補充。