首頁 > 關于我們 > 安恒動態 > 2023 > 正文

安恒信息位居IDC MarketScape：中國態勢感知解決方案市場2023領導者位置

閱讀量：次 文章來源：安恒信息

近日，《IDC MarketScape：中國態勢感知解決方案市場研究，2023》報告新鮮出爐，安恒信息憑借突出的核心技術能力和豐富的行業實踐，在戰略領域具有突出優勢，連續三屆位居該報告領導者位置，成為中國態勢感知解決方案市場領導者企業之一。

關于IDC MarketScape：IDC MarketScape廠商評估模型旨在為特定市場中信息和通信技術（ICT）廠商的競爭力提供一個概述。研究方法采用嚴格的定性和定量的標準的評分方法，以單一的圖形說明每個廠商在特定市場中的位置。IDC MarketScape提供了一個清晰的框架，在其中可以對IT和信息通信技術廠商的產品、服務、能力和策略以及當前和未來的市場成功因素進行有意義的比較。該框架還為技術買家提供了針對當前或潛在廠商的360度優劣勢評估，為技術買家提供參考。

態勢感知在網絡安全防護體系的價值日趨重要

報告顯示，態勢感知平臺的建設對于企業網絡安全防御體系的重要程度越來越高，已經成為構建網絡安全體系的核心，多年來持續受到客戶的青睞。IDC預測，到2026年，40%的擁有大量分支機構的大型企業組織將遷移到自動化安全運營中心（SOC）上，以加快其事件的修復、事件管理和響應速度。

經過多年的發展，態勢感知平臺技術持續演進。國內主流態勢感知平臺提供商在技術上較兩年前也發生了很大的提升，不再是過去比拼大屏展示效果的時代，而更趨向于實用化、實戰化，有效地幫助客戶應對網絡攻擊，平臺的綜合能力日趨成熟。

此外，態勢感知平臺的應用正在向行業化、場景化發展。例如：工控安全態勢感知、車聯網安全態勢感知、數據安全態勢感知；同時面向不同的行業，也會基于行業特殊要求提供定制化的行業態勢感知平臺版本。

11大優勢成就安恒信息態勢感知領導者地位

IDC在報告中提出，安恒信息態勢感知依托安全領域十幾年的技術沉淀積累及多年來的行業實踐，堅持自主創新，實現對安全威脅全生命周期管理，幫助企業實現安全運營閉環。

近兩年來，安恒信息不斷創新和完善網絡安全態勢感知能力。具體優勢體現在11項能力中：多源安全數據匯聚能力、威脅檢測能力、溯源分析能力、資產管理能力、自動化響應能力、業務解耦能力、多樣可視化能力、掛圖作戰能力、安全驗證能力、規模化運營能力以及創新性數據監管能力。

同時，安恒信息還依托完整的人才和服務體系，通過專職的安全分析專家和安全服務團隊提供“云+平臺+服務”的運營模式，為用戶提供及時有效的安全服務，為態勢感知業務不間斷穩定運行提供了安全保障。?

?安恒信息態勢感知平臺全面升級

今年4月份，安恒信息態勢感知平臺迎來了全面升級。結合多年來的行業實踐，安恒信息態勢感知平臺形成了兩大中臺和兩大產品的核心體系，并持續探索創新模式，針對復雜的運營場景，通過產品升級與配套服務的組合，實現“規模化運營+體系化管理+智能化分析+輕運營”的一體化安全運營體系。?

為了充分滿足規模化的項目交付，安恒信息態勢感知結合一線項目訴求，總結了24個常用業務模塊打造出態勢業務中臺，快速響應客戶需求，實現業務的快速創新、快速迭代。同時，安恒信息態勢感知可視化中臺通過圖形化的界面，輕松搭建可視化應用，提升個性化定制交付效率，真正做到所見即所得。?

實戰攻防成為了網絡安全防護必不可少的一環，安恒信息態勢感知依據用戶的實戰化攻防場景，打造出了新攻防態勢產品AXDR，真正實現實戰化攻防全生命周期的備戰、臨戰、實戰、戰后跟蹤復盤的有效閉環。數據安全一直是安恒信息核心戰略之一，除了防守側的管控平臺，開放共享側的隱私交換平臺，全新規劃開發了數據安全監管平臺。

截至目前，安恒信息態勢感知平臺已服務超過3000家客戶單位，涵蓋政府、網信、公安、金融、運營商、能源、教育等各大行業。未來，安恒信息態勢感知平臺將持續深耕客戶具體場景需求，不斷打造新技術，演進發展新產品，探索態勢感知領域的新模式，提供實際有效解決客戶業務問題的安全能力，為用戶的數字化轉型保駕護航。?

更多內容

在2023年《IDC MarketScape: 中國態勢感知解決方案市場研究，2023》調研中，IDC有如下建議供技術買家參考：

做好運營、度量安全

當態勢感知平臺建設完成后，如何體現其價值是非常重要的。不僅要發現問題，更要展現出來，讓安全的價值呈現出來。這就需要與技術提供商做好充分的配合，并通過持續的運營呈現企業網絡安全的狀況與發展趨勢，成為獲得企業高管安全投資的重要依據。

關注事件分析而非日志分析

日志分析所呈現的只是攻擊環節的一個或多個片段，而事件分析則可以基于攻擊鏈呈現出完整的攻擊過程及所帶來的危害。當前的態勢感知平臺的遙測數據源很廣泛，這便于其對網絡攻擊事件做出更精準的判斷。同時，基于ATT&CK框架可以更好的了解攻擊者的技戰術，幫助客戶有效的了解并處置安全事件。日志分析側重過程，而事件分析關注結果。

SOAR助推自動化能力提升

?SOAR能力已經成為態勢感知平臺的標配，進一步提升的對安全事件閉環處置的效率。當然，使用者需要了解其原理、結合自身業務特點定制符合自身的劇本是非常必要的。

低代碼使得快速定制成為可能

平臺類產品的定制開發需求不可避免。過去，對于技術提供商而言平臺類產品，提供定制開發周期是比較長的，但是隨著低代碼技術的普遍應用，定制開發的效率在快速提升，這不僅有利于技術提供商，也可以將整個項目的交付周期縮短，讓平臺快速上線。

做好生態融合管理

大型客戶環境中通常包括大量的不同品牌的安全產品，通過態勢感知平臺的納管是從技術層面完成的，但客戶要把不同的技術提供商作為保障自身安全防御能力的生態來管理，這樣有助于提升綜合安全效能，從容面對網絡攻擊。

積極嘗試新技術、關注新能力

部分態勢感知技術提供商開始嘗試增加BAS、合規性管理等能力，最終客戶可以從自身視角驗證其價值，更多的嘗試新技術、新功能，不僅有助于提升自身網絡安全體系的檢測有效性，更能促進技術提供者相關技術的成熟度。