IDC 2022年中國網(wǎng)絡(luò )威脅檢測與響應市場(chǎng)份額報告發(fā)布

在數字化業(yè)務(wù)時(shí)代，所有企業(yè)都在向數字化要紅利，企業(yè)需要重新制定或更新數字化轉型路線(xiàn)圖，以便更好地符合未來(lái)發(fā)展趨勢和客戶(hù)需求。與此同時(shí)，企業(yè)在數字化轉型進(jìn)程中持續面臨全球范圍嚴峻的網(wǎng)絡(luò )威脅挑戰、各國政府和行業(yè)監管部門(mén)對于網(wǎng)絡(luò )安全、數據安全也在不斷推出愈發(fā)嚴格和全面的政策法規，這些因素共同推動(dòng)著(zhù)網(wǎng)絡(luò )安全行業(yè)的快速發(fā)展。NDR產(chǎn)品正是憑借在企業(yè)網(wǎng)絡(luò )攻防實(shí)戰中起到的關(guān)鍵作用，受到越來(lái)越多企業(yè)級客戶(hù)的青睞。

●   利用機器學(xué)習、人工智能（AI）等技術(shù)提升產(chǎn)品競爭力。ChatGPT和生成式人工智能（AIGC）火爆全球，國內包括網(wǎng)絡(luò )安全行業(yè)在內的眾多企業(yè)紛紛開(kāi)始訓練甚至推出自己的類(lèi)ChatGPT應用。安全廠(chǎng)商正在通過(guò)機器學(xué)習、AI等技術(shù)提升NDR產(chǎn)品對于海量數據的分析能力，以及對高級威脅和未知威脅識別的準確性，并通過(guò)半自動(dòng)化/自動(dòng)化的安全運營(yíng)模式提升安全事件的處置效率。

●   提升加密流量檢測模型的豐富度和準確性任重而道遠。在機器學(xué)習、AI等技術(shù)的推動(dòng)下，眾多技術(shù)提供商正在嘗試通過(guò)規則匹配、指紋識別、模型訓練等多種手段檢測加密流量中的惡意威脅，并已經(jīng)取得了一定成效。但整體來(lái)看，惡意加密流量識別的準確性以及可解釋性仍然還有很大提升空間。

●   安全與業(yè)務(wù)緊密結合，NDR需要覆蓋更多新業(yè)務(wù)場(chǎng)景。物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、5G在我國快速發(fā)展，企業(yè)資產(chǎn)和網(wǎng)絡(luò )流量變得愈發(fā)多樣和復雜，網(wǎng)絡(luò )威脅檢測與響應產(chǎn)品需要覆蓋更多的業(yè)務(wù)場(chǎng)景，支持眾多的網(wǎng)絡(luò )協(xié)議和加密算法，以應對越來(lái)越多的高級攻擊手段，支持云上網(wǎng)絡(luò )流量的全面檢測，為企業(yè)網(wǎng)絡(luò )流量提供無(wú)處不在的持續檢測和防御。

●   關(guān)注下沉市場(chǎng)，探尋增量客戶(hù)。經(jīng)過(guò)近幾年越來(lái)越實(shí)戰化的攻防演練的促進(jìn)，NDR產(chǎn)品已經(jīng)在重點(diǎn)行業(yè)的頭部企業(yè)廣泛部署，并取得了顯著(zhù)的效果。技術(shù)提供商在激烈的市場(chǎng)競爭中持續鞏固頭部客戶(hù)的同時(shí)，正在不斷開(kāi)拓下沉市場(chǎng)，通過(guò)用戶(hù)友好的操作界面、精簡(jiǎn)準確的告警信息、簡(jiǎn)單快速的響應處置獲取廣大中小型客戶(hù)的青睞。

●   XDR解決方案步入快速發(fā)展軌道。XDR將多個(gè)網(wǎng)絡(luò )安全平臺，如終端檢測與響應（EDR）、日志管理、用戶(hù)和實(shí)體行為分析（UEBA）、WEB和電子郵件安全、威脅情報等能力集成到一個(gè)儀表盤(pán)上。這是一項顛覆性的技術(shù)，它幫助企業(yè)獲得了終端檢測的能力，同時(shí)將許多終端和角色關(guān)聯(lián)來(lái)進(jìn)行攻擊溯源，并提供最直接和最佳的補救流程。