現代軟件定義安全，EDR將企業(yè)網(wǎng)絡(luò )安全防護武裝到牙齒
加入技術(shù)交流群
PC時(shí)代，基于簽名技術(shù)的終端安全防護技術(shù)在廣大企業(yè)及個(gè)人用戶(hù)的網(wǎng)絡(luò )安全防護體系中長(cháng)期占據著(zhù)重要的位置，殺毒軟件產(chǎn)品成為網(wǎng)絡(luò )安全領(lǐng)域必不可少的代表產(chǎn)品之一。然而，隨著(zhù)全球企業(yè)數字化轉型進(jìn)程的持續推進(jìn)，新興技術(shù)不斷涌現并快速發(fā)展，企業(yè)的業(yè)務(wù)模式和所處網(wǎng)絡(luò )環(huán)境已經(jīng)不可同日而語(yǔ)。由于EDR將威脅檢測的時(shí)間線(xiàn)進(jìn)行了延長(cháng)，具備更為強大的終端安全信息檢測、分析、響應與溯源能力，幫助企業(yè)提升對高級持續性威脅、零日威脅、無(wú)文件攻擊等復雜威脅的檢測與響應能力。因此，EDR工具的作用和重要性已經(jīng)在全球得到了安全企業(yè)及最終用戶(hù)的廣泛認可，并將成為未來(lái)幾年終端安全市場(chǎng)持續增長(cháng)的重要推動(dòng)力之一。IDC特別針對中國地區發(fā)布了《IDC MarketScape: 中國終端安全檢測與響應市場(chǎng)2020，廠(chǎng)商評估》報告，供業(yè)界人士在選擇EDR產(chǎn)品和服務(wù)提供商時(shí)參考。
本文引用地址：http://dyxdggzs.com/article/202010/419625.htm本次報告受到眾多安全廠(chǎng)商和終端用戶(hù)的廣泛關(guān)注和積極配合，IDC對具有代表性的14家EDR產(chǎn)品和服務(wù)提供商進(jìn)行了深度研究。最終入選本次報告的廠(chǎng)商包括（按照字母順序排列）：阿里云、安恒信息、安天、華為云、江民科技、杰思安全、卡巴斯基、綠盟科技、奇安信、深信服、騰訊、天融信、廈門(mén)云服、亞信安全。廠(chǎng)商評估結果基于IDC MarketScape模型以圖像的形式呈現。
市場(chǎng)格局點(diǎn)評
目前國內EDR市場(chǎng)仍然處于不斷成熟完善的階段，市場(chǎng)格局并未穩定，各類(lèi)型安全服務(wù)商均努力嘗試利用自身優(yōu)勢，爭取在激烈的市場(chǎng)競爭中實(shí)現突圍。
● 奇安信、亞信安全等在傳統終端安全市場(chǎng)長(cháng)期保持較大投入并占有較高市場(chǎng)份額的廠(chǎng)商，對于EDR研究的起步和推廣也相對較早，同時(shí)能夠與自身傳統終端安全產(chǎn)品能力緊密結合，加深對EDR核心能力的理解和實(shí)現。廠(chǎng)商能夠基于原有終端安全市場(chǎng)布局，加快產(chǎn)品在最終客戶(hù)側的更新迭代，并進(jìn)行市場(chǎng)拓展，穩固市場(chǎng)影響力。
● 阿里云等國內主流公有云服務(wù)商利用自身在大數據、機器學(xué)習等領(lǐng)域的技術(shù)領(lǐng)先性，以及對云主機安全的持續關(guān)注，在EDR領(lǐng)域也表現出了強勁的動(dòng)力。同時(shí)，公有云平臺自身的業(yè)務(wù)環(huán)境壁壘進(jìn)一步增強了云服務(wù)商"云原生"主機安全的市場(chǎng)主導性。當然，此類(lèi)廠(chǎng)商EDR產(chǎn)品能力重點(diǎn)關(guān)注于云計算平臺，市場(chǎng)的拓展也往往依托于自身云計算市場(chǎng)的發(fā)展。
● 深信服、安恒信息、天融信、綠盟科技等在內的綜合型安全廠(chǎng)商也都意識到了EDR在打造企業(yè)整體安全防護體系時(shí)的重要性。廠(chǎng)商推出的EDR產(chǎn)品均有各自的小優(yōu)勢和小亮點(diǎn)，但總體技術(shù)實(shí)力差距并不明顯，還需要持續深挖核心技術(shù)，進(jìn)一步提升產(chǎn)品能力。同時(shí)我們也看到了各廠(chǎng)商在過(guò)去近兩年時(shí)間里市場(chǎng)戰略和客戶(hù)覆蓋方面的不同表現，市場(chǎng)增速表現出了一定的差距。
● 以卡巴斯基為代表的國際終端安全廠(chǎng)商在中國市場(chǎng)的發(fā)展雖面臨較大挑戰，但其在EDR方面表現出來(lái)的技術(shù)實(shí)力和前瞻性仍然不容小覷。此類(lèi)廠(chǎng)商十分關(guān)注國內網(wǎng)絡(luò )安全市場(chǎng)，并持續進(jìn)行資金和人員投入，在眾多代表性行業(yè)和客戶(hù)群體中仍然具備較高的影響力。
基于本次研究，IDC認為：
EDR廠(chǎng)商應深挖核心技術(shù)，同時(shí)關(guān)注軟件產(chǎn)品自身魯棒性
企業(yè)網(wǎng)絡(luò )安全管理人員往往希望通過(guò)單一的客戶(hù)端和管理平臺實(shí)現對企業(yè)整體終端安全的保護和管理，以減少對終端設備性能和業(yè)務(wù)系統穩定性的影響，這往往會(huì )導致技術(shù)提供商側重追求終端安全產(chǎn)品的功能全面性，而忽略了對核心技術(shù)的深入研究。同時(shí)，由于EDR產(chǎn)品/工具需要與主機操作系統緊密結合，其安全性和健壯性極為重要，不應讓安全產(chǎn)品自身的脆弱性成為網(wǎng)絡(luò )攻擊的入口或跳板。
加強威脅可見(jiàn)性，提升對威脅事件的響應和處置效率
EDR產(chǎn)品/工具不僅需要對終端信息進(jìn)行簡(jiǎn)單收集和存儲，還應該充分挖掘和分析海量安全信息之間的關(guān)聯(lián)性，提升對潛在威脅的檢測和溯源取證能力，并將這些信息進(jìn)行直觀(guān)展現，幫助企業(yè)安全管理人員完成對威脅事件的危害級別、危害行為、影響范圍等信息的快速初步判定，降低人員工作負載，提升對威脅事件的響應和處置效率。
安全專(zhuān)家至關(guān)重要，EDR能力的充分施展需要人的參與
當前階段，面對隱蔽且復雜的終端惡意威脅，企業(yè)還不能將所有的威脅判定和響應工作均交給EDR產(chǎn)品/工具進(jìn)行自動(dòng)處理，需要安全廠(chǎng)商或企業(yè)內部專(zhuān)業(yè)安全人員對產(chǎn)品自動(dòng)化輸出的威脅信息進(jìn)行深入分析，結合自身業(yè)務(wù)屬性判定告警的準確性及危險級別，并在安全工具的幫助下進(jìn)行有效響應和溯源分析。
托管安全服務(wù)是大勢所趨，EDR服務(wù)商紛紛加大布局
為了將安全服務(wù)提供商的高級技術(shù)團隊資源利用最大化，基于托管模式的EDR安全服務(wù)越來(lái)越受到最終用戶(hù)的關(guān)注。IDC定義下的托管安全服務(wù)分為三種類(lèi)型：駐場(chǎng)安全服務(wù)（MSS-CPE）、本地托管安全服務(wù)（MSS-Hosted）、云托管安全服務(wù)（CHESS）。廣大企業(yè)級客戶(hù)可以根據自身網(wǎng)絡(luò )和業(yè)務(wù)屬性選擇適合的托管安全服務(wù)模式。
IDC中國網(wǎng)絡(luò )安全市場(chǎng)研究經(jīng)理趙衛京 認為：“終端安全一直是企業(yè)整體網(wǎng)絡(luò )安全防護體系中的重要環(huán)節。EDR作為傳統終端安全防護產(chǎn)品的重要補充，憑借其對終端安全信息的持續監測與分析，有效彌補了傳統殺毒軟件的功能不足，受到全球技術(shù)提供商及技術(shù)買(mǎi)家的廣泛關(guān)注，并已經(jīng)成為終端安全市場(chǎng)規模持續增長(cháng)的重要驅動(dòng)力。IDC 觀(guān)察到，無(wú)論是綜合型安全廠(chǎng)商、云服務(wù)提供商，還是專(zhuān)注于終端安全的新興企業(yè)，均努力嘗試利用自身技術(shù)積累及資源優(yōu)勢快速覆蓋終端安全檢測與響應市場(chǎng)，幫助企業(yè)級客戶(hù)將網(wǎng)絡(luò )安全武裝到牙齒?！?/p>
![[Android開(kāi)發(fā)視頻教學(xué)]Activity和Intent(05)](http://editerupload.eepw.com.cn/201010/0c3989eb8e59a1a144f377ea9c125b2e.jpg)
![[Android開(kāi)發(fā)視頻教學(xué)]say_hello_to_Android(03)](http://editerupload.eepw.com.cn/201010/df9453d65e429bd264ea767cc4769abe.jpg)
![[Android開(kāi)發(fā)視頻教學(xué)]Activity初步(04)](http://editerupload.eepw.com.cn/201010/1e25bb0c634ab45451f1a95a933a1089.jpg)
![[Android開(kāi)發(fā)視頻教學(xué)]Activity生命周期（一）(07)](http://editerupload.eepw.com.cn/201010/6825fb3950a260a1a1707542aa0f5eeb.jpg)
![[Android開(kāi)發(fā)視頻教學(xué)]Android當中的常見(jiàn)控件(06)](http://editerupload.eepw.com.cn/201010/da20075d370ac655e4a954b55e0d4b60.jpg)
評論