歷時半年，IDC結合全球AIRO定義，針對中國地區主要的態勢感知解決方案和服務提供商進行了全面的訪談和評估，并發布了《IDC MarketScape: 中國態勢感知解決方案市場2021，廠商評估》報告，供業界人士在選擇態勢感知解決方案和服務提供商時參考。
本次報告受到眾多安全廠商和企業級用戶的廣泛關注和積極配合，獲取了大量詳實材料和意見反饋。通過深入研究，亞信安全在2021年中國態勢感知解決方案市場廠商評估中實力占據領導者位置，廠商評估結果基于IDC MarketScape模型以圖像的形式呈現。
2021年，我國相繼發布并實施包括《數據安全法》《關鍵信息基礎設施安全保護條例》在內的多部網絡安全、數據安全相關法律條例，進一步彰顯了我國對于網絡安全、數據安全的重視，強化了對相關領域的監管。同時，業務上云、遠程辦公、高彈性IT架構等業務需求成為疫情防控新常態下企業數字化轉型進程的重要組成部分。在此場景下，企業需要部署越來越多的安全產品和工具，以應對網絡邊界泛化、惡意威脅激增、法律合規監管等棘手問題。但由于企業缺乏專業的網絡安全技術人員，面對每天海量的網絡威脅告警信息以及亟待處置的安全事件，安全負責人往往分身乏術，無的放矢。
因此，以“網絡安全分析、情報、響應和編排（AIRO）”為核心構建的態勢感知解決方案，成為眾多企業，尤其是中大型企業的首要選擇。態勢感知作為主動安全防御體系的“智慧大腦”，在企業整體網絡安全中正在起到越來越關鍵的作用。
市場現狀點評：
經過近兩年的技術積淀和市場打磨，目前國內市場對于態勢感知的核心作用以及應該具備的主要功能已經有了比較清晰的認識，主要的態勢感知解決方案提供商也已經基本解決了功能有無的問題，但技術先進性和成熟度仍然存在差異。
• 安全信息全面、實時的獲取和分析是實現態勢感知的關鍵
安全廠商正在力爭通過更自動化的手段實現網絡設備、安全設備、終端以及網絡流量分析中安全信息的獲取，并結合威脅情報進行安全事件的關聯分析和溯源。
• 自動化編排與響應能力成為態勢感知解決方案提供商能力差距的重要體現
態勢感知的編排與響應能力不再僅僅局限于設備一鍵阻斷、添加黑白名單等簡單操作，而是更多的與企業真實業務結合，制定規范化、流程化、協作化的高價值編排與響應能力。
• 態勢感知平臺與其他安全產品的對接仍然缺乏統一接口
部分安全廠商正在通過“能力中臺化”、開放式API等方式提升態勢感知與第三方產品對接的標準化水平，但短期內廠商的產品和平臺缺乏相對統一接口的問題仍將普遍存在，尤其是中大型態勢感知項目的定制開發需求很難避免。
• 安全運營服務成為發展方向
安全廠商越來越重視產品在企業的實際應用情況，力爭幫助企業實現實戰化安全運營，同時提升客戶粘性。雖然目前的安全運營服務仍然以本地托管方式為主，但SaaS化和遠程托管的態勢感知運營中心已經成為廠商重要產品規劃。
• “網絡安全分析、情報、響應、編排”能力仍將是態勢感知的發展核心。
安全廠商不斷加大在先進技術領域的資源投入，大數據分析、機器學習等技術已經廣泛應用到態勢感知的眾多功能組件中，顯著提升了態勢感知平臺安全防護的主動性、準確性、及時性。
IDC中國網絡安全市場研究經理趙衛京認為：“近幾年，態勢感知解決方案受到中國網絡安全市場的持續關注，并成為驅動中國IT安全市場快速增長的重要因素之一。經過大量項目的不斷打磨，無論是企業級客戶還是技術提供商都對態勢感知的核心能力和應有價值有了更清晰和理性的認識，基于安全分析、情報、響應和編排能力構建的態勢感知解決方案正在成為眾多企業主動安全防御體系的“智慧大腦”。同時，安全運營服務在態勢感知整體方案中起到重要作用，尤其是對于缺少自有網絡安全運營團隊的企業來說，根據自身網絡和業務屬性選擇適合的安全服務模式進行態勢感知平臺的托管運營是一個明智的選擇，專業的安全服務人員能夠更準確分析和更快速處置安全事件，充分發揮平臺能力。”
