近日，國(guó)際咨詢機(jī)構(gòu)沙利文(Frost & Sullivan)聯(lián)合頭豹研究院發(fā)布《2022年中國(guó)威脅情報(bào)市場(chǎng)報(bào)告》，報(bào)告對(duì)威脅情報(bào)系統(tǒng)在金融、互聯(lián)網(wǎng)、零售、文娛、電信、能源等領(lǐng)域的工作流程、市場(chǎng)特征、發(fā)展歷程、競(jìng)爭(zhēng)態(tài)勢(shì)等信息進(jìn)行重點(diǎn)梳理，并從價(jià)值創(chuàng)造、技術(shù)發(fā)展維度出發(fā)對(duì)市場(chǎng)發(fā)展前景做出推測(cè)。同時(shí)，報(bào)告還評(píng)估了企業(yè)的持續(xù)創(chuàng)新能力及增長(zhǎng)能力，并據(jù)此評(píng)估企業(yè)發(fā)展?jié)摿八鶎偬蓐?duì)。在中國(guó)威脅情報(bào)產(chǎn)品綜合競(jìng)爭(zhēng)力表現(xiàn)維度，微步在線入選沙利文Frost Radar（弗若斯特雷達(dá)）TM領(lǐng)導(dǎo)者象限，最終位列綜合評(píng)分第一名。
微步在線入選沙利文中國(guó)威脅情報(bào)服務(wù)綜合競(jìng)爭(zhēng)表現(xiàn)Frost Radar領(lǐng)導(dǎo)者象限
從細(xì)分指標(biāo)來看，微步不僅進(jìn)入此次沙利文(Frost & Sullivan)聯(lián)合頭豹研究院發(fā)布的《2022年中國(guó)威脅情報(bào)市場(chǎng)報(bào)告》中國(guó)威脅情報(bào)服務(wù)綜合競(jìng)爭(zhēng)表現(xiàn)市場(chǎng)領(lǐng)導(dǎo)者象限，綜合排名第一，在增長(zhǎng)與創(chuàng)新維度均表現(xiàn)優(yōu)異，多項(xiàng)能力處于行業(yè)領(lǐng)先地位。
行業(yè)領(lǐng)先的威脅情報(bào)生產(chǎn)與共享能力
微步構(gòu)建了云端全域自動(dòng)化威脅情報(bào)生產(chǎn)與消費(fèi)系統(tǒng)，實(shí)現(xiàn)了威脅情報(bào)的全生命周期管理。企業(yè)具備強(qiáng)大的數(shù)據(jù)分析能力，可實(shí)時(shí)跟進(jìn)全球安全事件，依托機(jī)器學(xué)習(xí)技術(shù)優(yōu)化搜索引擎，降低信息噪音。同時(shí)，微步可根據(jù)不同行業(yè)具體業(yè)務(wù)場(chǎng)景，為用戶提供更加聚焦且契合業(yè)務(wù)特征的情報(bào)檢索策略，并在多源告警基礎(chǔ)上提供自動(dòng)化響應(yīng)策略。
此外，微步與各類行業(yè)用戶伙伴、技術(shù)合作伙伴、戰(zhàn)略伙伴以及監(jiān)管機(jī)構(gòu)開展威脅情報(bào)領(lǐng)域的深度合作，與行業(yè)參與者共享多維情報(bào)數(shù)據(jù)，引領(lǐng)并有效推動(dòng)中國(guó)威脅情報(bào)行業(yè)標(biāo)準(zhǔn)和威脅情報(bào)共享機(jī)制，并以優(yōu)質(zhì)、穩(wěn)定的情報(bào)體系惠及用戶與行業(yè)。
產(chǎn)品工具創(chuàng)新和服務(wù)模式創(chuàng)新
微步威脅情報(bào)系統(tǒng)在各類安全事件數(shù)據(jù)、IT資產(chǎn)基礎(chǔ)設(shè)施數(shù)據(jù)之間建立系統(tǒng)性關(guān)聯(lián)，開拓自動(dòng)化工具，支持多場(chǎng)景情報(bào)分析需求、威脅情報(bào)一站式關(guān)聯(lián)分析。同時(shí)，微步持續(xù)優(yōu)化各類靜態(tài)分析工具（深度識(shí)別）、動(dòng)態(tài)分析工具、檢測(cè)掃描工具等，提升情報(bào)工作流效率及準(zhǔn)確性，提升關(guān)聯(lián)分析體驗(yàn)，幫助用戶自建威脅情報(bào)分析機(jī)制。
同時(shí)，基于威脅情報(bào)用戶業(yè)務(wù)形態(tài)多樣性特點(diǎn)，微步以情報(bào)應(yīng)用為威脅情報(bào)服務(wù)核心，針對(duì)用戶不同形態(tài)的定制化需求，提供精益定制服務(wù)策略。在威脅情報(bào)消費(fèi)方面，微步深度挖掘情報(bào)價(jià)值，滲透多個(gè)安全應(yīng)用場(chǎng)景，為用戶提供針對(duì)性行業(yè)分析報(bào)告，并支持靈活的訂閱模式和其他增值服務(wù)。
領(lǐng)先威脅情報(bào)賦能，構(gòu)建企業(yè)全生命周期威脅發(fā)現(xiàn)產(chǎn)品
微步將領(lǐng)先的威脅情報(bào)能力產(chǎn)品化，推出基于流量與終端的“云+流量+端點(diǎn)”的全方位威脅發(fā)現(xiàn)產(chǎn)品線，并賦能企業(yè)威脅發(fā)現(xiàn)與安全運(yùn)營(yíng)。
· 本地威脅情報(bào)管理平臺(tái)TIP：微步TIP是國(guó)內(nèi)領(lǐng)先的本地威脅情報(bào)生產(chǎn)管理、生產(chǎn)、交付平臺(tái)。產(chǎn)品擁有完整情報(bào)生產(chǎn)與質(zhì)量控制模塊，具備5大自研威脅情報(bào)生產(chǎn)模型，接入蜜罐及沙箱威脅數(shù)據(jù)，情報(bào)生產(chǎn)準(zhǔn)確率達(dá)99.99%，并能融合各家檢測(cè)設(shè)備最新數(shù)據(jù)，定向生產(chǎn)私有情報(bào)。同時(shí)，微步TIP還提供對(duì)商業(yè)情報(bào)、開源情報(bào)、自產(chǎn)情報(bào)、自定義情報(bào)等多來源情報(bào)的接入與整合，無縫對(duì)接國(guó)內(nèi)外常見態(tài)感、SOC、SIEM、大數(shù)據(jù)平臺(tái)等，全面兼容主流邊界防御設(shè)備，賦能威脅情報(bào)級(jí)聯(lián)共享、場(chǎng)景與攻擊者分析、攻擊者IP多維分析等情報(bào)共享及利用場(chǎng)景。目前，微步TIP在國(guó)內(nèi)威脅情報(bào)市場(chǎng)管理平臺(tái)市場(chǎng)占有率第一，持續(xù)引領(lǐng)行業(yè)發(fā)展。
· 威脅感知平臺(tái)TDP： 基于高可信情報(bào)能力加持，微步流量檢測(cè)與響應(yīng)產(chǎn)品TDP能夠?qū)崿F(xiàn)告警誤報(bào)率＜0.03%，0day檢出率＞81%，同時(shí)產(chǎn)品以攻擊者視角進(jìn)行風(fēng)險(xiǎn)梳理，通過智能聚合，完整還原攻擊過程，通過云沙箱發(fā)現(xiàn)未知威脅，并可在發(fā)現(xiàn)威脅后自動(dòng)旁路阻斷，有效性高達(dá)99%。產(chǎn)品可與數(shù)十個(gè)品牌防火墻聯(lián)動(dòng)封禁，并通過Agent進(jìn)行終端溯源取證及定位威脅，自動(dòng)準(zhǔn)確實(shí)現(xiàn)安全運(yùn)營(yíng)閉環(huán)。
· 互聯(lián)網(wǎng)接入服務(wù)OneDNS： 微步OneDNS是威脅情報(bào)賦能的企業(yè)級(jí)遞歸DNS服務(wù)，在攻擊發(fā)起時(shí)響應(yīng)，在數(shù)據(jù)出網(wǎng)前攔截，簡(jiǎn)單、高效地防范網(wǎng)絡(luò)威脅。保護(hù)任意辦公職場(chǎng)中的任何終端類型，隨時(shí)隨地安全訪問互聯(lián)網(wǎng)，有效防護(hù)惡意挖礦、勒索病毒、APT攻擊、網(wǎng)絡(luò)釣魚及惡意軟件等新型網(wǎng)絡(luò)威脅，實(shí)現(xiàn)檢測(cè)、攔截、定位、取證閉環(huán)。
· 主機(jī)威脅檢測(cè)與響應(yīng)平臺(tái)OneEDR：通過覆蓋主機(jī)全生命周期的實(shí)戰(zhàn)化檢測(cè)體系，微步OneEDR能夠精準(zhǔn)展現(xiàn)攻擊鏈路，快速定位主機(jī)安全問題，集檢測(cè)、響應(yīng)、處置、取證于一體，幫助企業(yè)實(shí)現(xiàn)一站式主機(jī)安全運(yùn)營(yíng)，建立核心安全防御屏障。
· 安全情報(bào)網(wǎng)關(guān)OneSIG：微步OneSIG是一款融合高精度威脅情報(bào)、具備自動(dòng)化阻斷能力的安全情報(bào)網(wǎng)關(guān)產(chǎn)品，可自動(dòng)阻斷企業(yè)內(nèi)部失陷主機(jī)的惡意回連行為，解決防火墻、傳統(tǒng)網(wǎng)關(guān)與終端殺毒等傳統(tǒng)方案難以應(yīng)對(duì)的釣魚、勒索、挖礦與APT攻擊等新型威脅問題，可在重保、國(guó)家攻防演練等重要時(shí)期快速攔截黑客及攻擊隊(duì)攻擊，顯著提升企業(yè)網(wǎng)絡(luò)安全防護(hù)能力。
· 微步安全服務(wù)：作為國(guó)內(nèi)較早的威脅檢測(cè)與響應(yīng)服務(wù)，微步安全服務(wù)以攻防實(shí)戰(zhàn)為核心、探究網(wǎng)絡(luò)安全真相，提供包括高級(jí)情報(bào)訂閱、安全分析、威脅檢測(cè)與響應(yīng)、安全評(píng)估等面向不同用戶場(chǎng)景的深度情報(bào)應(yīng)用服務(wù)體系，為提升企業(yè)實(shí)戰(zhàn)化能力提供專業(yè)的安全服務(wù)。
· 威脅情報(bào)云API服務(wù)：微步云API依賴云端強(qiáng)大的基礎(chǔ)數(shù)據(jù)收集系統(tǒng)，結(jié)合自主研發(fā)的多款、累積數(shù)十種提取方法的核心情報(bào)提取系統(tǒng)，具備數(shù)百萬高精I(xiàn)OC失陷情報(bào)、日均新增百萬惡意樣本，分鐘級(jí)別情報(bào)更新能力，可支撐內(nèi)部失陷檢測(cè)、威脅分析、惡意軟件分析、資產(chǎn)發(fā)現(xiàn)等不同業(yè)務(wù)產(chǎn)場(chǎng)景下的情報(bào)使用需求。
· 威脅誘捕與誘騙系統(tǒng)HFish：國(guó)內(nèi)廣泛使用的免費(fèi)蜜罐產(chǎn)品之一，側(cè)重企業(yè)安全場(chǎng)景，從內(nèi)網(wǎng)失陷檢測(cè)、外網(wǎng)威脅感知、威脅情報(bào)生產(chǎn)三個(gè)場(chǎng)景出發(fā)，為用戶提供可獨(dú)立操作且實(shí)用的功能，通過安全、敏捷、可靠的中低交互蜜罐增加用戶在失陷感知和威脅情報(bào)領(lǐng)域的能力。
作為國(guó)內(nèi)早期的威脅情報(bào)廠商之一，亦是國(guó)內(nèi)領(lǐng)軍、世界一流的威脅情報(bào)企業(yè)，微步基于威脅情報(bào)能力推出的全方位威脅發(fā)現(xiàn)產(chǎn)品線，已為銀行、證券保險(xiǎn)、能源、互聯(lián)網(wǎng)、智能制造等多個(gè)行業(yè)上千家企業(yè)提供高質(zhì)量解決方案，涉及企業(yè)威脅檢測(cè)分析、行業(yè)威脅情報(bào)生產(chǎn)與共享、不同網(wǎng)絡(luò)區(qū)域威脅檢測(cè)響應(yīng)、總部與分支機(jī)構(gòu)統(tǒng)一防護(hù)、APT檢測(cè)分析與處置等多種典型場(chǎng)景，安全能力得到行業(yè)客戶廣泛認(rèn)可。
免責(zé)聲明：市場(chǎng)有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。
關(guān)鍵詞：
