近日，知名研究咨詢機構Gartner?發布《中國托管檢測和響應（MDR）服務市場指南》（Market??Guide for Managed Detection and Response Services, China,16 July,??2024），對當前中國企業安全運營能力建設與需求、MDR市場行業發展進行了全面的分析與洞察。微步在線繼2022年之后，再次作為代表廠商入選Gartner?中國MDR市場指南。這代表著微步專業與國際化的MDR服務標準與質量得到了全面認可。

根據報告：“Gartner?將托管檢測和響應(MDR)服務定義為為客戶提供具備遠程交付的安全運營中心??(SOC)??功能的服務。這些功能保證企業進行快速的威脅檢測、分析、調查及響應，通過中斷威脅和遏制威脅來保護企業安全。MDR供應商使用前期定義好的技術棧提供一個交鑰匙體驗，技術棧通常涵蓋終端、網絡、日志以及云環境，在供應商的平臺上利用多種技術對遙測數據進行分析。之后MDR供應商的分析師團隊執行威脅追蹤與事件管理，并向其客戶提供建議的行動方案。MDR提供結果驅動的安全事件管理，基于對潛在影響的安全事件的檢測、分析和調查，以及主動威脅中斷和遏制行動的交付，以響應和減輕網絡入侵的影響。”

作為中國先行提供威脅檢測與響應服務的廠商，微步在線擁有百余人的專業安全分析和安全服務團隊，安全能力覆蓋漏洞研究、木馬分析、沙箱檢測、威脅追蹤、網絡空間測繪、情報研發、攻防研究等十余個細分領域，成員平均網絡安全從業經驗超過5年，項目經驗豐富、管理流程完善、能夠為企業提供成熟可靠的安全保障。

微步在線將安全能力云化，為用戶提供全面的托管檢測和響應（MDR）服務，幫助企業應對安全運營告警繁雜而疲于應對、挖礦勒索威脅頻頻發生以及重保時期布防復雜等內外部安全挑戰。用戶只需非常輕量化的成本，就能快速獲得一支24*7在線、安全技能完備且能持續迭代升級的安全團隊，利用微步多種安全設備對企業網內檢出威脅進行持續監控、分析并提供處置建議，幫助企業降低安全運營成本同時提升運營品質。

依托微步在線高質量威脅情報和可靠的安全產品，微步托管檢測和響應（MDR）服務采用遠程托管安全運營的方式，提供攻擊檢測及失陷檢測、威脅畫像分析及威脅程度分析、威脅處置及漏洞驗證、漏洞預警及安全事件預警等涵蓋檢測、分析、處置、預警四大方向的服務內容。從啟動授權、運營準備、持續檢測到項目總結，微步MDR提供標準化的服務流程以及威脅事件運營流程，并對交付過程、能力、交付物、客戶滿意度進行質量管理。

微步在線MDR團隊可幫助企業安全運營人員第一時間掌握基本事件情況，判斷事件影響級別，并結合預警發現、檢測處置的核心能力，以及對歷史數據的分析判斷，實現對網絡安全事件的“一鍵式”上報，幫助安全運營人員進行精準溯源分析，消除安全隱患。

Disclaimer:

Gartner, Market Guide for Managed Detection and Response Services, China, 16 July 2024

Gartner??并未在其研究報告中支持任何供應商、產品或服務，也并未建議科技用戶只選擇該等獲最高評分或其它稱號的供應商。Gartner 的研究報告含有??Gartner 研究與顧問組織的意見，且該意見不應被視作事實陳述。就該研究報告而言，Gartner??放棄做出所有明示或默示的保證，包括任何有關適銷性或某一特定用途適用性的保證。

GARTNER 是 Gartner, Inc. 和/或其關聯公司在美國和國際上的商標和服務標識，并在獲得許可的情況下在此使用。保留所有權利。