近日，在國際權威咨詢公司Gartner發布的《網絡檢測和響應市場指南》中，深信服憑借安全感知管理平臺SIP成為了該領域的全球代表性廠商。
報告中指出：“網絡檢測和響應（NDR）市場穩步增長，并擴展到IaaS等新的使用需求用例中。安全和風險管理者應優先考慮將NDR作為其他檢測工具的補充，重點關注其他控制措施未涵蓋的低誤報率和異常情況檢測。”
如今，各政企業單位業務信息化程度漸深，但網絡安全風險卻愈加多樣、復雜，使得威脅的檢測與響應更加重要。現代SOC團隊也需要一個集中平臺去整合來自不同工具的實時信息，協調安全流程和資源，以“安全運營”的方式更高效地檢測和處置勒索軟件、內部威脅、橫向移動等網絡威脅行為。
深信服安全感知管理平臺SIP是一款融合了“高級威脅檢測”和“安全運營管理”的安全平臺，旨在為用戶構建一套集檢測、可視、響應于一體的大數據智能安全分析平臺，讓網絡安全能閉環、可感知、易運營。
已知、未知威脅都能“看見”，才能未雨綢繆
如今，隨著技術的不斷迭代進化，網絡安全威脅的場景也總是處于不斷變化之中。對安全威脅的后知后覺，往往會使得防守動作滯后，造成嚴重的業務損失。
在已知威脅檢測上，深信服SIP具有強協議解析以及十億級大規模企業情報網，能全面覆蓋已知威脅的檢測。
除了內置海量檢測規則可全面覆蓋已知威脅外，深信服SIP通過在全網超過400,000用戶真實樣本環境中訓練的AI模型，可準確檢測出各類未知威脅，尤其可精準全面地識別各類加密流量中的威脅，如針對猖獗的挖礦活動，業內率先推出了加密挖礦檢測技術。
依托深信服“安全大腦”的能力，SIP可實時同步外部威脅情報，保持最新的檢測能力。對未知、已知威脅情報的全面檢測能力，讓用戶可以在第一時間獲取到內外部威脅信息，針對異常情況及時做出處置動作。
廣泛聯動安全設備，第一時間阻斷威脅傳播
在做好威脅檢測的基礎上，各組織單位還需要做好后續的聯動處置工作，才能做到有效遏制網絡安全威脅的擴散與破壞。
深信服SIP具備與廣泛安全產品的深度聯動能力，能聯動深信服及第三方安全設備做處置，如深信服AF、EDR、AC、CWPP、XDR、MSS，以及770+種第三方安全產品，并通過內置SOAR模塊進行自動化響應。
配合安全托管服務MSS線上專家7*24小時的主動閉環，解決威脅閉環的“最后一公里”，讓用戶能夠第一時間根據獲取到的威脅情報和處置指引扼殺威脅行為，避免威脅的進一步擴大。
簡單高效帶來優秀體驗
目前，網絡安全的攻擊越發頻繁、難應對，但組織本身卻面臨著不斷擴大的網絡安全人才缺口。在這種窘況下，組織單位更希望威脅檢測和響應的工作可以更加高效、簡單地開展。
深信服SIP通過融合云、網、端多重機制大幅縮減海量告警數量，將誤報這一行業弊病消減至90%以上，同時其聯動溯源效果極佳，能夠實現進程級追溯、直達病灶。深信服SIP良好的可視化呈現、自動化報告生成、威脅檢測和運營閉環二合一等多重功能幫助用戶的安全運營工作既精準、還簡單高效。
目前，深信服SIP已經服務了7000+客戶，包括雙一流高校、三甲醫院、政府部委、百強制造企業等。據了解，深信服在NDR領域已經擁有了300+實審技術專利，以扎實的技術能力持續保障SIP不斷更新迭代。
此次入選Gartner市場指南，既是深信服SIP優秀能力的體現，也是市場和客戶共同選擇的結果。相信深信服SIP定會再接再厲，以不斷精進的產品能力、客戶為先的服務助力廣大用戶的數字化更簡單，更安全。
來源：Gartner®, Market Guide for Network Detection and Response, 13 January 2023
Gartner未在其報告中支持任何廠商、產品或服務，也并不建議技術用戶只選擇有最高評分或其它特征的廠商。Gartner研究出版物代表的是Gartner研究機構的意見，不應解釋為對事實的陳述。Gartner對與本研究有關的所有明示或暗示的保證概不負責，包括對適銷性或特定用途的適用性的任何保證。Gartner是Gartner有限公司和/或其附屬公司在美國及全球的注冊商標和服務商標，經許可在此使用。保留所有權利。
