近日，知名研究咨詢機(jī)構(gòu)Gartner發(fā)布《中國(guó)托管檢測(cè)和響應(yīng)（MDR）服務(wù)市場(chǎng)指南》（Market Guide for Managed Detection and Response Services, China,16 July, 2024），對(duì)當(dāng)前中國(guó)企業(yè)安全運(yùn)營(yíng)能力建設(shè)與需求、MDR市場(chǎng)行業(yè)發(fā)展進(jìn)行了全面的分析與洞察。微步在線繼2022年之后，再次作為代表廠商入選Gartner中國(guó)MDR市場(chǎng)指南。這代表著微步專業(yè)與國(guó)際化的MDR服務(wù)標(biāo)準(zhǔn)與質(zhì)量得到了全面認(rèn)可。

根據(jù)報(bào)告：“Gartner將托管檢測(cè)和響應(yīng)MDR服務(wù)定義為為客戶提供具備遠(yuǎn)程交付的安全運(yùn)營(yíng)中心 SOC 功能的服務(wù)。這些功能保證企業(yè)進(jìn)行快速的威脅檢測(cè)、分析、調(diào)查及響應(yīng)，通過(guò)中斷威脅和遏制威脅來(lái)保護(hù)企業(yè)安全。MDR供應(yīng)商使用前期定義好的技術(shù)棧提供一個(gè)交鑰匙體驗(yàn)，技術(shù)棧通常涵蓋終端、網(wǎng)絡(luò)、日志以及云環(huán)境，在供應(yīng)商的平臺(tái)上利用多種技術(shù)對(duì)遙測(cè)數(shù)據(jù)進(jìn)行分析。之后MDR供應(yīng)商的分析師團(tuán)隊(duì)執(zhí)行威脅追蹤與事件管理，并向其客戶提供建議的行動(dòng)方案。MDR提供結(jié)果驅(qū)動(dòng)的安全事件管理，基于對(duì)潛在影響的安全事件的檢測(cè)、分析和調(diào)查，以及主動(dòng)威脅中斷和遏制行動(dòng)的交付，以響應(yīng)和減輕網(wǎng)絡(luò)入侵的影響。”

作為中國(guó)先行提供威脅檢測(cè)與響應(yīng)服務(wù)的廠商，微步在線擁有百余人的專業(yè)安全分析和安全服務(wù)團(tuán)隊(duì)，安全能力覆蓋漏洞研究、木馬分析、沙箱檢測(cè)、威脅追蹤、網(wǎng)絡(luò)空間測(cè)繪、情報(bào)研發(fā)、攻防研究等十余個(gè)細(xì)分領(lǐng)域，成員平均網(wǎng)絡(luò)安全從業(yè)經(jīng)驗(yàn)超過(guò)5年，項(xiàng)目經(jīng)驗(yàn)豐富、管理流程完善、能夠?yàn)槠髽I(yè)提供成熟可靠的安全保障。

微步在線將安全能力云化，為用戶提供全面的托管檢測(cè)和響應(yīng)（MDR）服務(wù)，幫助企業(yè)應(yīng)對(duì)安全運(yùn)營(yíng)告警繁雜而疲于應(yīng)對(duì)、挖礦勒索威脅頻頻發(fā)生以及重保時(shí)期布防復(fù)雜等內(nèi)外部安全挑戰(zhàn)。用戶只需非常輕量化的成本，就能快速獲得一支247在線、安全技能完備且能持續(xù)迭代升級(jí)的安全團(tuán)隊(duì)，利用微步多種安全設(shè)備對(duì)企業(yè)網(wǎng)內(nèi)檢出威脅進(jìn)行持續(xù)監(jiān)控、分析并提供處置建議，幫助企業(yè)降低安全運(yùn)營(yíng)成本同時(shí)提升運(yùn)營(yíng)品質(zhì)。

依托微步在線高質(zhì)量威脅情報(bào)和可靠的安全產(chǎn)品，微步托管檢測(cè)和響應(yīng)（MDR）服務(wù)采用遠(yuǎn)程托管安全運(yùn)營(yíng)的方式，提供攻擊檢測(cè)及失陷檢測(cè)、威脅畫像分析及威脅程度分析、威脅處置及漏洞驗(yàn)證、漏洞預(yù)警及安全事件預(yù)警等涵蓋檢測(cè)、分析、處置、預(yù)警四大方向的服務(wù)內(nèi)容。從啟動(dòng)授權(quán)、運(yùn)營(yíng)準(zhǔn)備、持續(xù)檢測(cè)到項(xiàng)目總結(jié)，微步MDR提供標(biāo)準(zhǔn)化的服務(wù)流程以及威脅事件運(yùn)營(yíng)流程，并對(duì)交付過(guò)程、能力、交付物、客戶滿意度進(jìn)行質(zhì)量管理。

微步在線MDR團(tuán)隊(duì)可幫助企業(yè)安全運(yùn)營(yíng)人員第一時(shí)間掌握基本事件情況，判斷事件影響級(jí)別，并結(jié)合預(yù)警發(fā)現(xiàn)、檢測(cè)處置的核心能力，以及對(duì)歷史數(shù)據(jù)的分析判斷，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全事件的“一鍵式”上報(bào)，幫助安全運(yùn)營(yíng)人員進(jìn)行精準(zhǔn)溯源分析，消除安全隱患。

Disclaimer:

Gartner, Market Guide for Managed Detection and Response Services, China, 16 July 2024

Gartner 并未在其研究報(bào)告中支持任何供應(yīng)商、產(chǎn)品或服務(wù)，也并未建議科技用戶只選擇該等獲最高評(píng)分或其它稱號(hào)的供應(yīng)商。Gartner 的研究報(bào)告含有 Gartner 研究與顧問(wèn)組織的意見(jiàn)，且該意見(jiàn)不應(yīng)被視作事實(shí)陳述。就該研究報(bào)告而言，Gartner 放棄做出所有明示或默示的保證，包括任何有關(guān)適銷性或某一特定用途適用性的保證。

GARTNER 是 Gartner, Inc. 和/或其關(guān)聯(lián)公司在美國(guó)和國(guó)際上的商標(biāo)和服務(wù)標(biāo)識(shí)，并在獲得許可的情況下在此使用。保留所有權(quán)利。