IDC 2022年中國網(wǎng)絡威脅檢測與響應市場份額報告發(fā)布

在數(shù)字化業(yè)務時代，所有企業(yè)都在向數(shù)字化要紅利，企業(yè)需要重新制定或更新數(shù)字化轉(zhuǎn)型路線圖，以便更好地符合未來發(fā)展趨勢和客戶需求。與此同時，企業(yè)在數(shù)字化轉(zhuǎn)型進程中持續(xù)面臨全球范圍嚴峻的網(wǎng)絡威脅挑戰(zhàn)、各國政府和行業(yè)監(jiān)管部門對于網(wǎng)絡安全、數(shù)據(jù)安全也在不斷推出愈發(fā)嚴格和全面的政策法規(guī)，這些因素共同推動著網(wǎng)絡安全行業(yè)的快速發(fā)展。NDR產(chǎn)品正是憑借在企業(yè)網(wǎng)絡攻防實戰(zhàn)中起到的關鍵作用，受到越來越多企業(yè)級客戶的青睞。

●   利用機器學習、人工智能（AI）等技術提升產(chǎn)品競爭力。ChatGPT和生成式人工智能（AIGC）火爆全球，國內(nèi)包括網(wǎng)絡安全行業(yè)在內(nèi)的眾多企業(yè)紛紛開始訓練甚至推出自己的類ChatGPT應用。安全廠商正在通過機器學習、AI等技術提升NDR產(chǎn)品對于海量數(shù)據(jù)的分析能力，以及對高級威脅和未知威脅識別的準確性，并通過半自動化/自動化的安全運營模式提升安全事件的處置效率。

●   提升加密流量檢測模型的豐富度和準確性任重而道遠。在機器學習、AI等技術的推動下，眾多技術提供商正在嘗試通過規(guī)則匹配、指紋識別、模型訓練等多種手段檢測加密流量中的惡意威脅，并已經(jīng)取得了一定成效。但整體來看，惡意加密流量識別的準確性以及可解釋性仍然還有很大提升空間。

●   安全與業(yè)務緊密結(jié)合，NDR需要覆蓋更多新業(yè)務場景。物聯(lián)網(wǎng)、工業(yè)互聯(lián)網(wǎng)、5G在我國快速發(fā)展，企業(yè)資產(chǎn)和網(wǎng)絡流量變得愈發(fā)多樣和復雜，網(wǎng)絡威脅檢測與響應產(chǎn)品需要覆蓋更多的業(yè)務場景，支持眾多的網(wǎng)絡協(xié)議和加密算法，以應對越來越多的高級攻擊手段，支持云上網(wǎng)絡流量的全面檢測，為企業(yè)網(wǎng)絡流量提供無處不在的持續(xù)檢測和防御。

●   關注下沉市場，探尋增量客戶。經(jīng)過近幾年越來越實戰(zhàn)化的攻防演練的促進，NDR產(chǎn)品已經(jīng)在重點行業(yè)的頭部企業(yè)廣泛部署，并取得了顯著的效果。技術提供商在激烈的市場競爭中持續(xù)鞏固頭部客戶的同時，正在不斷開拓下沉市場，通過用戶友好的操作界面、精簡準確的告警信息、簡單快速的響應處置獲取廣大中小型客戶的青睞。

●   XDR解決方案步入快速發(fā)展軌道。XDR將多個網(wǎng)絡安全平臺，如終端檢測與響應（EDR）、日志管理、用戶和實體行為分析（UEBA）、WEB和電子郵件安全、威脅情報等能力集成到一個儀表盤上。這是一項顛覆性的技術，它幫助企業(yè)獲得了終端檢測的能力，同時將許多終端和角色關聯(lián)來進行攻擊溯源，并提供最直接和最佳的補救流程。