近日,知名研究諮詢機構Gartner®發佈《中國託管檢測和響應(MDR)服務市場指南》(Market Guide for Managed Detection and Response Services, China,16 July, 2024),對當前中國企業安全運營能力建設與需求、MDR市場行業發展進行了全面的分析與洞察。微步線上繼2022年之後,再次作為代表廠商入選Gartner®中國MDR市場指南。這代表著微步專業與國際化的MDR服務標準與品質得到了全面認可。
根據報告:“Gartner®將託管檢測和響應(MDR)服務定義為為客戶提供具備遠端交付的安全運營中心 (SOC)功能的服務。這些功能保證企業進行快速的威脅檢測、分析、調查及響應,通過中斷威脅和遏制威脅來保護企業安全。MDR供應商使用前期定義好的技術棧提供一個交鑰匙體驗,技術棧通常涵蓋終端、網路、日誌以及雲環境,在供應商的平臺上利用多種技術對遙測數據進行分析。之後MDR供應商的分析師團隊執行威脅追蹤與事件管理,並向其客戶提供建議的行動方案。MDR提供結果驅動的安全事件管理,基於對潛在影響的安全事件的檢測、分析和調查,以及主動威脅中斷和遏制行動的交付,以響應和減輕網路入侵的影響。”
作為中國先行提供威脅檢測與響應服務的廠商,微步線上擁有百餘人的專業安全分析和安全服務團隊,安全能力覆蓋漏洞研究、木馬分析、沙箱檢測、威脅追蹤、網路空間測繪、情報研發、攻防研究等十余個細分領域,成員平均網路安全從業經驗超過5年,項目經驗豐富、管理流程完善、能夠為企業提供成熟可靠的安全保障。
微步線上將安全能力雲化,為用戶提供全面的託管檢測和響應(MDR)服務,幫助企業應對安全運營告警繁雜而疲於應對、挖礦勒索威脅頻頻發生以及重保時期佈防複雜等內外部安全挑戰。用戶只需非常輕量化的成本,就能快速獲得一支24*7線上、安全技能完備且能持續迭代升級的安全團隊,利用微步多種安全設備對企業網內檢出威脅進行持續監控、分析並提供處置建議,幫助企業降低安全運營成本同時提升運營品質。
依託微步線上高品質威脅情報和可靠的安全産品,微步託管檢測和響應(MDR)服務採用遠端託管安全運營的方式,提供攻擊檢測及失陷檢測、威脅畫像分析及威脅程度分析、威脅處置及漏洞驗證、漏洞預警及安全事件預警等涵蓋檢測、分析、處置、預警四大方向的服務內容。從啟動授權、運營準備、持續檢測到項目總結,微步MDR提供標準化的服務流程以及威脅事件運營流程,並對交付過程、能力、交付物、客戶滿意度進行品質管理。
微步線上MDR團隊可幫助企業安全運營人員第一時間掌握基本事件情況,判斷事件影響級別,並結合預警發現、檢測處置的核心能力,以及對歷史數據的分析判斷,實現對網路安全事件的“一鍵式”上報,幫助安全運營人員進行精準溯源分析,消除安全隱患。
Disclaimer:
Gartner, Market Guide for Managed Detection and Response Services, China, 16 July 2024
Gartner並未在其研究報告中支援任何供應商、産品或服務,也並未建議科技用戶只選擇該等獲最高評分或其他稱號的供應商。Gartner的研究報告含有 Gartner研究與顧問組織的意見,且該意見不應被視作事實陳述。就該研究報告而言,Gartner放棄做出所有明示或默示的保證,包括任何有關適銷性或某一特定用途適用性的保證。
GARTNER是 Gartner, Inc.和/或其關聯公司在美國和國際上的商標和服務標識,並在獲得許可的情況下在此使用。保留所有權利。(咸寧新聞網)