企業動態

    近日，《IDCMarketScape:中國態勢感知解決方案市場2021，廠商評估》報告正式發佈，IDC結合全球AIRO定義，針對中國地區主要的態勢感知解決方案和服務提供商進行了全面的訪談和評估。

    其中，奇安信憑藉全面的網絡安全態勢感知產品體系與能力位居IDCMarketScape模型領導者位置，成為深受業界人士信賴的重要選擇。

    這也是繼IDC《中國態勢感知解決方案市場2019年廠商評估》報告後，奇安信再次位居中國態勢感知解決方案領導者位置。

    新常態背景下

    網絡安全態勢感知地位日趨關鍵

    2021年，多部網絡安全相關法律條例相繼發佈、實施，9月1日起正式實施的《關鍵信息基礎設施安全保護條例》明確指出網絡安全態勢感知的重要作用，要求“保護工作部門應當建立健全本行業、本領域的關鍵信息基礎設施網絡安全監測預警制度，及時掌握本行業、本領域關鍵信息基礎設施運行狀況、安全態勢，預警通報網絡安全威脅和隱患，指導做好安全防範工作。”與此同時，業務上雲、遠程辦公、高彈性IT架構等業務需求成為疫情防控新常態下企業數字化轉型進程的重要組成部分。

    面對這一場景下的網絡邊界泛化、惡意威脅激增、法律合規監管等安全問題，企業選擇部署越來越多的安全產品和工具，但如何才能解決安全技術人員缺乏、海量告警難以及時處置的難題？對此，IDC認為，以“網絡安全分析、情報、響應和編排（AIRO）”為核心構建的態勢感知解決方案，成為眾多企業，尤其是中大型企業的首要選擇。態勢感知作為主動安全防禦體系的“智慧大腦”，在企業整體網絡安全中正在起到越來越關鍵的作用。

    此前，IDC曾發佈《IDCMarketScape：中國態勢感知解決方案市場2019年廠商評估》報告並受到廣泛關注。經過兩年的市場發展，企業級客户對此的建設目的和要求日趨成熟。

    從市場現狀來看，IDC認為，安全信息全面、實時的獲取和分析是實現態勢感知的關鍵；自動化編排與響應能力成為態勢感知解決方案提供商能力差距的重要體現；態勢感知平台與其他安全產品的對接仍然缺乏統一接口；安全運營服務成為發展方向；“網絡安全分析、情報、響應、編排”能力仍將是態勢感知的發展核心。

    在深入訪談了超過20家國內網絡安全產品和服務提供商後，IDC輸出本次報告以供業界人士在選擇態勢感知解決方案和服務提供商時參考。其中，奇安信在2021年中國態勢感知解決方案市場評估中處於領導者位置。

    攻防兼備的產品體系

    全面滿足政企客户安全需求

    目前，奇安信擁有能夠覆蓋網絡安全態勢感知相關應用領域的產品體系，全面滿足國內態勢感知市場的主流需求。

    其中包括面向企業安全運營的新一代安全運營管理系統奇安信態勢感知與安全運營平台（NGSOC）；

    主打監管和政府單位，平戰結合、攻防兼備、智能開放的奇安信態勢感知與協調指揮平台；

    針對網絡安全分析領域、聚焦威脅檢測和響應的奇安信攻防態勢感知系統（天眼）；

    利用高價值的威脅情報能力賦能態勢感知產品的奇安信威脅情報中心等。

    在服務體系方面，奇安信全新升級的託管安全服務（MSS）服務為企業級客户提供從監測、分析到處置的閉環式託管運營服務，利用大數據存儲、分析技術，對各類安全數據進行關聯分析和深入挖掘，通過7*24小時全面、持續的安全監測，及時發現各類網絡攻擊行為、系統脆弱性事件，並對安全事件進行通報預警及可視化呈現，一旦發生安全事件，安全專家對安全事件進行分析及研判，第一時間通知現場服務人員，協助客户對安全事件進行通知與處置等響應動作。

    此外，在技術創新和產品研發方面，奇安信在“數據驅動安全”理念和“內生安全”的創新實踐驅動下，形成了一系列國內優秀的網絡安全態勢感知相關技術創新。如基於多維分析的安全風險計算模型、基於攻擊溯源的自動化分析和同源關聯、基於圖關係模型的威脅情報分析、Sabre分佈式關聯分析、天工安全大數據建模分析等創新技術。並在北京設立總部，在武漢、西安、杭州多地分別設立了研發中心，研發團隊總人數近千人，為產品研發提供強有力保證。

    在態勢感知市場，奇安信目前已積累了幾千家成功案例，覆蓋央企、電子政務、金融、運營商、高校等重點行業，區域覆蓋全國各省市級區域，併為一系列國家重大活動提供了重要技術保障。

    最後，IDC中國網絡安全市場研究經理趙衞京認為：“近幾年，態勢感知解決方案受到中國網絡安全市場的持續關注，併成為驅動中國IT安全市場快速增長的重要因素之一。經過大量項目的不斷打磨，無論是企業級客户還是技術提供商都對態勢感知的核心能力和應有價值有了更清晰和理性的認識，基於安全分析、情報、響應和編排能力構建的態勢感知解決方案正在成為眾多企業主動安全防禦體系的‘智慧大腦’。

    同時，安全運營服務在態勢感知整體方案中起到重要作用，尤其是對於缺少自有網絡安全運營團隊的企業來説，根據自身網絡和業務屬性選擇適合的安全服務模式進行態勢感知平台的託管運營是一個明智的選擇，專業的安全服務人員能夠更準確分析和更快速處置安全事件，充分發揮平台能力。”