IDC 2022年中國網(wǎng)絡(luò)威脅檢測與響應(yīng)市場份額報(bào)告發(fā)布

在數(shù)字化業(yè)務(wù)時(shí)代，所有企業(yè)都在向數(shù)字化要紅利，企業(yè)需要重新制定或更新數(shù)字化轉(zhuǎn)型路線圖，以便更好地符合未來發(fā)展趨勢和客戶需求。與此同時(shí)，企業(yè)在數(shù)字化轉(zhuǎn)型進(jìn)程中持續(xù)面臨全球范圍嚴(yán)峻的網(wǎng)絡(luò)威脅挑戰(zhàn)、各國政府和行業(yè)監(jiān)管部門對于網(wǎng)絡(luò)安全、數(shù)據(jù)安全也在不斷推出愈發(fā)嚴(yán)格和全面的政策法規(guī)，這些因素共同推動著網(wǎng)絡(luò)安全行業(yè)的快速發(fā)展。NDR產(chǎn)品正是憑借在企業(yè)網(wǎng)絡(luò)攻防實(shí)戰(zhàn)中起到的關(guān)鍵作用，受到越來越多企業(yè)級客戶的青睞。

●   利用機(jī)器學(xué)習(xí)、人工智能（AI）等技術(shù)提升產(chǎn)品競爭力。ChatGPT和生成式人工智能（AIGC）火爆全球，國內(nèi)包括網(wǎng)絡(luò)安全行業(yè)在內(nèi)的眾多企業(yè)紛紛開始訓(xùn)練甚至推出自己的類ChatGPT應(yīng)用。安全廠商正在通過機(jī)器學(xué)習(xí)、AI等技術(shù)提升NDR產(chǎn)品對于海量數(shù)據(jù)的分析能力，以及對高級威脅和未知威脅識別的準(zhǔn)確性，并通過半自動化/自動化的安全運(yùn)營模式提升安全事件的處置效率。

●   提升加密流量檢測模型的豐富度和準(zhǔn)確性任重而道遠(yuǎn)。在機(jī)器學(xué)習(xí)、AI等技術(shù)的推動下，眾多技術(shù)提供商正在嘗試通過規(guī)則匹配、指紋識別、模型訓(xùn)練等多種手段檢測加密流量中的惡意威脅，并已經(jīng)取得了一定成效。但整體來看，惡意加密流量識別的準(zhǔn)確性以及可解釋性仍然還有很大提升空間。

●   安全與業(yè)務(wù)緊密結(jié)合，NDR需要覆蓋更多新業(yè)務(wù)場景。物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、5G在我國快速發(fā)展，企業(yè)資產(chǎn)和網(wǎng)絡(luò)流量變得愈發(fā)多樣和復(fù)雜，網(wǎng)絡(luò)威脅檢測與響應(yīng)產(chǎn)品需要覆蓋更多的業(yè)務(wù)場景，支持眾多的網(wǎng)絡(luò)協(xié)議和加密算法，以應(yīng)對越來越多的高級攻擊手段，支持云上網(wǎng)絡(luò)流量的全面檢測，為企業(yè)網(wǎng)絡(luò)流量提供無處不在的持續(xù)檢測和防御。

●   關(guān)注下沉市場，探尋增量客戶。經(jīng)過近幾年越來越實(shí)戰(zhàn)化的攻防演練的促進(jìn)，NDR產(chǎn)品已經(jīng)在重點(diǎn)行業(yè)的頭部企業(yè)廣泛部署，并取得了顯著的效果。技術(shù)提供商在激烈的市場競爭中持續(xù)鞏固頭部客戶的同時(shí)，正在不斷開拓下沉市場，通過用戶友好的操作界面、精簡準(zhǔn)確的告警信息、簡單快速的響應(yīng)處置獲取廣大中小型客戶的青睞。

●   XDR解決方案步入快速發(fā)展軌道。XDR將多個(gè)網(wǎng)絡(luò)安全平臺，如終端檢測與響應(yīng)（EDR）、日志管理、用戶和實(shí)體行為分析（UEBA）、WEB和電子郵件安全、威脅情報(bào)等能力集成到一個(gè)儀表盤上。這是一項(xiàng)顛覆性的技術(shù)，它幫助企業(yè)獲得了終端檢測的能力，同時(shí)將許多終端和角色關(guān)聯(lián)來進(jìn)行攻擊溯源，并提供最直接和最佳的補(bǔ)救流程。