北京2025年6月4日 /美通社/ -- 歷時(shí)近1年調(diào)研評(píng)估，Gartner於5月29日發(fā)布首份《網(wǎng)路檢測(cè)與回應(yīng)魔力象限》報(bào)告（Magic Quadrant? for Network Detection and Response），微步在線（ThreatBook）成為唯一入選的中國(guó)企業(yè)。

隨著企業(yè)加速上雲(yún)和網(wǎng)路攻擊日益複雜化，NDR（網(wǎng)路檢測(cè)與回應(yīng)）技術(shù)已成為現(xiàn)代安全營(yíng)運(yùn)中心（SOC）不可或缺的底層設(shè)施。透過持續(xù)監(jiān)控東西向與南北向流量，有效覆蓋傳統(tǒng)安全設(shè)備難以檢測(cè)的橫向威脅，結(jié)合流量阻斷、主機(jī)遏制或聯(lián)動(dòng) SOAR、SIEM 可實(shí)現(xiàn)閉環(huán)處置，大幅縮短響應(yīng)時(shí)間，同時(shí)支援 IaaS 及 SaaS 化部署，靈活適配多雲(yún)混合環(huán)境，成為了雲(yún)化安全的重要基石。微步認(rèn)為，此次 NDR 魔力象限的發(fā)布，不僅標(biāo)誌著流量檢測(cè)響應(yīng)技術(shù)的成熟與市場(chǎng)體量的進(jìn)階，更是安全範(fàn)式從「被動(dòng)防禦」向「主動(dòng)營(yíng)運(yùn)」轉(zhuǎn)型的標(biāo)誌。

實(shí)戰(zhàn)能力：精準(zhǔn)檢測(cè)、自動(dòng)響應(yīng)與雲(yún)化優(yōu)勢(shì)

微步 TDP 作為深度融合情報(bào)的實(shí)戰(zhàn)化全流量檢測(cè)與響應(yīng)平臺(tái)，依托前沿創(chuàng)新技術(shù)，有效解決 0day 漏洞檢測(cè)、攻擊面識(shí)別及失陷主機(jī)定位等核心安全問題：

• 精準(zhǔn)檢測(cè)： 全面覆蓋攻擊鏈?zhǔn)址ǎ詣?dòng)判定攻擊成敗並進(jìn)行告警關(guān)聯(lián)分析，將誤報(bào)率降至 0.003%；結(jié)合高品質(zhì)漏洞情報(bào)、行為分析引擎及雲(yún)沙箱，實(shí)戰(zhàn)場(chǎng)景下對(duì) 0day 攻擊檢出率高達(dá) 81%。
• 高效解密與響應(yīng)： 創(chuàng)新融合旁路部署與代理技術(shù)，無需調(diào)整網(wǎng)絡(luò)架構(gòu)即可實(shí)現(xiàn)高性能 TLS 解密，加密通信識(shí)別率達(dá) 99%；基於情報(bào)、攻擊判定及自定義策略自動(dòng)旁路阻斷後續(xù)攻擊，雙向阻斷率 99%，並精準(zhǔn)定位威脅至進(jìn)程級(jí)，可聯(lián)動(dòng) 20 餘種第三方安全設(shè)備形成閉環(huán)響應(yīng)。
• 雲(yún)原生適配： 全面支援阿里云、AWS、Azure 等主流雲(yún)平臺(tái)，以輕量級(jí) Agent 替代傳統(tǒng) NFV 鏡像，大幅降低雲(yún)上檢測(cè)成本；精準(zhǔn)捕捉傳輸過程中的 AK/SK 等敏感憑證洩露風(fēng)險(xiǎn)。

多場(chǎng)景滲透與高續(xù)約驗(yàn)證價(jià)值

微步 TDP 針對(duì)當(dāng)前企業(yè)面臨的核心流量威脅痛點(diǎn)，提供多場(chǎng)景解決方案：

• 全網(wǎng)高級(jí)威脅防護(hù)：在網(wǎng)絡(luò)結(jié)構(gòu)複雜、具備基礎(chǔ)防護(hù)但缺乏高級(jí)防禦能力的環(huán)境中，不僅能夠聚焦真實(shí)威脅，過濾海量無效告警，同時(shí)提供高級(jí)威脅識(shí)別與 APT 抵禦。
• 多分支統(tǒng)一管理： 為大型集團(tuán)實(shí)現(xiàn)總部對(duì)分支告警數(shù)據(jù)的集中展示、研判與安全管理，降低維運(yùn)成本，提升整體安全水位。
• 資產(chǎn)風(fēng)險(xiǎn)監(jiān)控： 自動(dòng)化梳理網(wǎng)絡(luò)資產(chǎn)，識(shí)別暴露面及不安全 API，防範(fàn)數(shù)據(jù)洩露，提供個(gè)性化風(fēng)險(xiǎn)監(jiān)控與集中告警。

憑藉「精準(zhǔn)、實(shí)戰(zhàn)、閉環(huán)、易用」的核心優(yōu)勢(shì)，微步 TDP 已服務(wù)於金融、能源、製造、互聯(lián)網(wǎng)、地產(chǎn)等多個(gè)行業(yè)數(shù)千家企業(yè)，其中包括數(shù)十家香港客戶，並保持了高續(xù)約率，市場(chǎng)表現(xiàn)領(lǐng)先業(yè)界。能力亦獲客戶高度認(rèn)可，連續(xù)兩年入選 Gartner® Peer Insights? 網(wǎng)絡(luò)檢測(cè)與響應(yīng)客戶之聲「強(qiáng)勁表現(xiàn)者」。

微步相信，此次入選 Gartner 首份 NDR 魔力象限，是對(duì)微步產(chǎn)品技術(shù)實(shí)力與服務(wù)能力的雙重認(rèn)可，標(biāo)誌著微步「技術(shù)縱深+場(chǎng)景深耕」路線得到驗(yàn)證。未來，在複雜多變的網(wǎng)絡(luò)安全環(huán)境中，微步將繼續(xù)聚焦威脅檢測(cè)，依托 AI+TI 的核心能力，為行業(yè)用戶提供更可信賴的流量檢測(cè)支持。

Gartner, Magic Quadrant for Network Detection and Response, 29 May 2025

Gartner, Voice of the Customer for Network Detection and Response, 30 August 2024

Gartner 並未在其研究報(bào)告中支持任何供應(yīng)商、產(chǎn)品或服務(wù)，也並未建議科技用戶只選擇該等獲最高評(píng)分或其它稱號(hào)的供應(yīng)商。Gartner 的研究報(bào)告含有 Gartner 研究與顧問組織的意見，且該意見不應(yīng)被視作事實(shí)陳述。就該研究報(bào)告而言，Gartner 放棄做出所有明示或默示的保證，包括任何有關(guān)適銷性或某一特定用途適用性的保證。Gartner 同行洞察是基於最終用戶個(gè)人經(jīng)驗(yàn)的主觀意見，並不代表 Gartner 或其關(guān)聯(lián)公司的觀點(diǎn)。 GARTNER、MAGIC QUADRANT 和 PEER INSIGHTS 是 Gartner, Inc. 和/或其關(guān)聯(lián)公司在美國(guó)和國(guó)際上的商標(biāo)，並在獲得許可的情況下在此使用。保留所有權(quán)利。

關(guān)於微步在線

微步成立於2015年，是數(shù)位時(shí)代網(wǎng)路安全技術(shù)創(chuàng)新企業(yè)，專注於精準(zhǔn)、高效、智慧的網(wǎng)路威脅發(fā)現(xiàn)和響應(yīng)，開創(chuàng)並引領(lǐng)中國(guó)威脅情報(bào)行業(yè)的發(fā)展，以威脅情報(bào) TI 和人工智慧 AI 為技術(shù)內(nèi)核，提供 TI+AI 驅(qū)動(dòng)的「雲(yún)+流量+邊界+端點(diǎn)」新一代智慧安全營(yíng)運(yùn)產(chǎn)品及服務(wù)，幫助客戶建立全生命週期的威脅監(jiān)控體系和安全響應(yīng)能力。