近日，國際研究機構Gartner?發(fā)布2024年《Market Guide for Network Detection and Response》（《網(wǎng)絡檢測和響應市場指南》，以下簡稱《指南》），騰訊被Gartner列為NDR全球代表廠商。目前，騰訊云NDR已連續(xù)三年獲《指南》的認可。

在2019年，這個市場指南被稱為《NTA市場指南》，次年Gartner發(fā)布了全新的《NDR市場指南》(2020年6月11日，現(xiàn)已存檔)，將NDR定義為：“利用機器學習等分析技術來檢測網(wǎng)絡可疑流量的技術。NDR工具通過持續(xù)分析流量數(shù)據(jù)來構建模型，當檢測到可疑流量模式后便告警。除了監(jiān)測南/北流量外，NDR還可以通過流量探針來監(jiān)測東/西通信?！?/p>

從NTA到NDR的切換，體現(xiàn)出是流量“分析”到“檢測與響應”的變化，市場的需求更趨向于實戰(zhàn)，并且在流量監(jiān)測、攻防對抗中作用非常明顯。

“隨著居家辦公的日益普及，本地流量模式從東西向轉(zhuǎn)向南北向，NDR在檢測用戶和工作負載的網(wǎng)絡流量方面具備靈活性。”Gartner表示。我們可以看到，近年來全球NDR市場持續(xù)增長。Gartner在《指南》中提到，“NDR全球市場收入繼續(xù)實現(xiàn)兩位數(shù)增長，2023年第1季度至第3季度同比增長19%?！?/p>

不過，面對市場上紛繁復雜的NDR產(chǎn)品，企業(yè)應該如何選擇呢？

Gartner在《指南》中建議，“企業(yè)的安全負責人在選擇和評估NDR時，除了要關注‘混合網(wǎng)絡的可見性’、‘是否集成機器學習、威脅情報等多種技術’之外，還要重點關注NDR產(chǎn)品的誤報率、自動化響應能力和效率等?！?/p>

例如，“嚴重事件的百分比”、“誤報百分比”、“檢測勒索軟件事件”，Gartner指出：“這些指標更能評估NDR等檢測系統(tǒng)的能力?！蓖瑫r還需要關注NDR如何讓提升企業(yè)的威脅檢測能力、安全運營的生產(chǎn)力等，需要關注“NDR檢測到的關鍵事件的百分比”或“調(diào)查事件/誤報的平均時間”等。

騰訊云NDR（網(wǎng)絡威脅檢測與響應）聚焦高級威脅檢測，由騰訊御界高級威脅檢測系統(tǒng)和騰訊天幕安全治理平臺兩款產(chǎn)品組成，是騰訊自研的高級威脅檢測（APT檢測）、分析、溯源和響應一體化解決方案，具備檢測場景全、響應快、檢測能力強、阻斷率高（可達99.99%）四大優(yōu)勢，連續(xù)三年獲得Gartner《指南》的認可和推薦。

具體而言，在檢測場景方面，騰訊云NDR基于云端協(xié)同的全流量檢測，覆蓋勒索病毒、郵件安全、密碼安全等八大安全場景，開箱即用，通過安全專題將威脅聚焦，結(jié)合可視化分析幫助客戶針對性解決風險問題；在檢測能力方面，AI算法+威脅情報+哈勃沙箱+規(guī)則引擎四大領先利器，強力對抗攻擊繞過和0day漏洞；在響應速度上，騰訊云NDR具備全面的互聯(lián)網(wǎng)漏洞檢測機制及國內(nèi)領先的威脅情報庫，能實現(xiàn)實時聯(lián)動，快速響應最新漏洞和事件；在阻斷效果上，騰訊云NDR采用非侵入式旁路阻斷攻擊行為，閉環(huán)處置事件，阻斷成功率高達99.99%。

（騰訊云NDR網(wǎng)絡威脅檢測與響應產(chǎn)品結(jié)構圖）

不僅如此，騰訊云NDR與騰訊云做強結(jié)合，即在服務好云上客戶的同時，在技術層面上更多地與云底層去結(jié)合，提供多云、混合云場景的流量安全運營體系和部署方案。另外，騰訊云NDR也聯(lián)合安全湖和威脅情報，提供PB級全流量數(shù)據(jù)存儲與分析溯源方案，能發(fā)現(xiàn)180天以上的長周期歷史數(shù)據(jù)中的未知威脅，并提供情報回溯、威脅狩獵等能力，幫助企業(yè)快速應對APT、0day漏洞等高危事件，回掃歷史數(shù)據(jù)，發(fā)現(xiàn)潛在威脅，御敵千里之外。

目前，騰訊云NDR已經(jīng)擴展到多個新的應用場景，成功為工業(yè)、政務、金融、關基單位在重保期間的網(wǎng)絡安全保駕護航，幫助客戶快速發(fā)現(xiàn)網(wǎng)絡威脅、響應安全事件，智能化部署網(wǎng)絡安全防御體系。

未來，騰訊安全將繼續(xù)依托其在黑灰產(chǎn)對抗、安全實驗室技術能力等方面的深厚積累，持續(xù)投入研發(fā)，創(chuàng)新升級NDR產(chǎn)品，協(xié)同生態(tài)伙伴共同促進安全產(chǎn)業(yè)的規(guī)?；l(fā)展，更好地護航產(chǎn)業(yè)互聯(lián)網(wǎng)的發(fā)展，為全球客戶提供更加全面、高效、智能的網(wǎng)絡安全服務。

————

Gartner, Market Guide for Network Detection and Response, 29 March 2024

Gartner 并未在其研究報告中支持任何供應商、產(chǎn)品或服務，也并未建議科技用戶只選擇該等獲最高評分或其它稱號的供應商。Gartner 的研究報告含有 Gartner 研究與顧問組織的意見，且該意見不應被視作事實陳述。就該研究報告而言，Gartner 放棄做出所有明示或默示的保證，包括任何有關適銷性或某一特定用途適用性的保證。

GARTNER 是 Gartner, Inc. 和/或其關聯(lián)公司在美國和國際上的商標和服務標識，并在獲得許可的情況下在此使用。保留所有權利。

免責聲明：市場有風險，選擇需謹慎！此文僅供參考，不作買賣依據(jù)。

關鍵詞：