北京2025年6月4日 /美通社/ -- 歷時(shí)近1年調(diào)研評估，Gartner於5月29日發(fā)布首份《網(wǎng)路檢測與回應(yīng)魔力象限》報(bào)告（Magic Quadrant? for Network Detection and Response），微步在線（ThreatBook）成為唯一入選的中國企業(yè)。

隨著企業(yè)加速上雲(yún)和網(wǎng)路攻擊日益複雜化，NDR（網(wǎng)路檢測與回應(yīng)）技術(shù)已成為現(xiàn)代安全營運(yùn)中心（SOC）不可或缺的底層設(shè)施。透過持續(xù)監(jiān)控東西向與南北向流量，有效覆蓋傳統(tǒng)安全設(shè)備難以檢測的橫向威脅，結(jié)合流量阻斷、主機(jī)遏制或聯(lián)動 SOAR、SIEM 可實(shí)現(xiàn)閉環(huán)處置，大幅縮短響應(yīng)時(shí)間，同時(shí)支援 IaaS 及 SaaS 化部署，靈活適配多雲(yún)混合環(huán)境，成為了雲(yún)化安全的重要基石。微步認(rèn)為，此次 NDR 魔力象限的發(fā)布，不僅標(biāo)誌著流量檢測響應(yīng)技術(shù)的成熟與市場體量的進(jìn)階，更是安全範(fàn)式從「被動防禦」向「主動營運(yùn)」轉(zhuǎn)型的標(biāo)誌。

實(shí)戰(zhàn)能力：精準(zhǔn)檢測、自動響應(yīng)與雲(yún)化優(yōu)勢

微步 TDP 作為深度融合情報(bào)的實(shí)戰(zhàn)化全流量檢測與響應(yīng)平臺，依托前沿創(chuàng)新技術(shù)，有效解決 0day 漏洞檢測、攻擊面識別及失陷主機(jī)定位等核心安全問題：

• 精準(zhǔn)檢測： 全面覆蓋攻擊鏈?zhǔn)址?，自動判定攻擊成敗並進(jìn)行告警關(guān)聯(lián)分析，將誤報(bào)率降至 0.003%；結(jié)合高品質(zhì)漏洞情報(bào)、行為分析引擎及雲(yún)沙箱，實(shí)戰(zhàn)場景下對 0day 攻擊檢出率高達(dá) 81%。
• 高效解密與響應(yīng)： 創(chuàng)新融合旁路部署與代理技術(shù)，無需調(diào)整網(wǎng)絡(luò)架構(gòu)即可實(shí)現(xiàn)高性能 TLS 解密，加密通信識別率達(dá) 99%；基於情報(bào)、攻擊判定及自定義策略自動旁路阻斷後續(xù)攻擊，雙向阻斷率 99%，並精準(zhǔn)定位威脅至進(jìn)程級，可聯(lián)動 20 餘種第三方安全設(shè)備形成閉環(huán)響應(yīng)。
• 雲(yún)原生適配： 全面支援阿里云、AWS、Azure 等主流雲(yún)平臺，以輕量級 Agent 替代傳統(tǒng) NFV 鏡像，大幅降低雲(yún)上檢測成本；精準(zhǔn)捕捉傳輸過程中的 AK/SK 等敏感憑證洩露風(fēng)險(xiǎn)。

多場景滲透與高續(xù)約驗(yàn)證價(jià)值

微步 TDP 針對當(dāng)前企業(yè)面臨的核心流量威脅痛點(diǎn)，提供多場景解決方案：

• 全網(wǎng)高級威脅防護(hù)：在網(wǎng)絡(luò)結(jié)構(gòu)複雜、具備基礎(chǔ)防護(hù)但缺乏高級防禦能力的環(huán)境中，不僅能夠聚焦真實(shí)威脅，過濾海量無效告警，同時(shí)提供高級威脅識別與 APT 抵禦。
• 多分支統(tǒng)一管理： 為大型集團(tuán)實(shí)現(xiàn)總部對分支告警數(shù)據(jù)的集中展示、研判與安全管理，降低維運(yùn)成本，提升整體安全水位。
• 資產(chǎn)風(fēng)險(xiǎn)監(jiān)控： 自動化梳理網(wǎng)絡(luò)資產(chǎn)，識別暴露面及不安全 API，防範(fàn)數(shù)據(jù)洩露，提供個(gè)性化風(fēng)險(xiǎn)監(jiān)控與集中告警。

憑藉「精準(zhǔn)、實(shí)戰(zhàn)、閉環(huán)、易用」的核心優(yōu)勢，微步 TDP 已服務(wù)於金融、能源、製造、互聯(lián)網(wǎng)、地產(chǎn)等多個(gè)行業(yè)數(shù)千家企業(yè)，其中包括數(shù)十家香港客戶，並保持了高續(xù)約率，市場表現(xiàn)領(lǐng)先業(yè)界。能力亦獲客戶高度認(rèn)可，連續(xù)兩年入選 Gartner® Peer Insights? 網(wǎng)絡(luò)檢測與響應(yīng)客戶之聲「強(qiáng)勁表現(xiàn)者」。

微步相信，此次入選 Gartner 首份 NDR 魔力象限，是對微步產(chǎn)品技術(shù)實(shí)力與服務(wù)能力的雙重認(rèn)可，標(biāo)誌著微步「技術(shù)縱深+場景深耕」路線得到驗(yàn)證。未來，在複雜多變的網(wǎng)絡(luò)安全環(huán)境中，微步將繼續(xù)聚焦威脅檢測，依托 AI+TI 的核心能力，為行業(yè)用戶提供更可信賴的流量檢測支持。

Gartner, Magic Quadrant for Network Detection and Response, 29 May 2025

Gartner, Voice of the Customer for Network Detection and Response, 30 August 2024

Gartner 並未在其研究報(bào)告中支持任何供應(yīng)商、產(chǎn)品或服務(wù)，也並未建議科技用戶只選擇該等獲最高評分或其它稱號的供應(yīng)商。Gartner 的研究報(bào)告含有 Gartner 研究與顧問組織的意見，且該意見不應(yīng)被視作事實(shí)陳述。就該研究報(bào)告而言，Gartner 放棄做出所有明示或默示的保證，包括任何有關(guān)適銷性或某一特定用途適用性的保證。Gartner 同行洞察是基於最終用戶個(gè)人經(jīng)驗(yàn)的主觀意見，並不代表 Gartner 或其關(guān)聯(lián)公司的觀點(diǎn)。 GARTNER、MAGIC QUADRANT 和 PEER INSIGHTS 是 Gartner, Inc. 和/或其關(guān)聯(lián)公司在美國和國際上的商標(biāo)，並在獲得許可的情況下在此使用。保留所有權(quán)利。

關(guān)於微步在線

微步成立於2015年，是數(shù)位時(shí)代網(wǎng)路安全技術(shù)創(chuàng)新企業(yè)，專注於精準(zhǔn)、高效、智慧的網(wǎng)路威脅發(fā)現(xiàn)和響應(yīng)，開創(chuàng)並引領(lǐng)中國威脅情報(bào)行業(yè)的發(fā)展，以威脅情報(bào) TI 和人工智慧 AI 為技術(shù)內(nèi)核，提供 TI+AI 驅(qū)動的「雲(yún)+流量+邊界+端點(diǎn)」新一代智慧安全營運(yùn)產(chǎn)品及服務(wù)，幫助客戶建立全生命週期的威脅監(jiān)控體系和安全響應(yīng)能力。