|
|
【环球网科技报道 记者 林迪】“网络安全绝大部分产品是具有行业通用性，并不是说制造领域能用金融圈就不能用，因为安全是出于网络的底层工作，所以它的适用性很强。但是，我们的出发点是想做这个领域的“专科医院”，希望做这个领域的专家——威胁检测和响应。”近日，微步在线创始人兼CEO薛锋在接受记者采访时表示。
![]()
底层逻辑是“实战化”趋势
薛锋指出，其实微步在线提供的产品是一个“面”，其中威胁情报是一条“线”， 在此基础上，还有威胁检测和响应的，比如NDR流量检测产品；以及终端响应产品 OneEDR等，共同形成一个产品矩阵的“面”，而这个底层的逻辑是“实战化”。
他解释称，“网络安全前二十年主要的需求是来自一些合规化的需求，合规化的需求解决的是0到1的问题。微步在线的实战化要解决的是从1-10、60，甚至到90分的问题，就是要真正发挥效果。”
实战化这一趋势是怎么来的？薛锋进一步指出，整个社会都在大幅度的走向数字化，产生大量的信息和数据，一方面，攻击者有了更多“有利可图”的机会；另一方面，作为防守者的责任就更重了，就是要跟攻击者对抗，但不是纯讲理论，最终看的是效果。
“我觉得，情报最大的价值是帮客户去发现，不管是制造企业还是能源企业，我们可以检测并判断其是不是已经受到了真实的一些攻击和威胁，尤其是不是有黑客已经黑到网络里，比如，是不是一定能够拿到攻击者的一些关键信息，这些人的目的是什么，他进来到底是挖个矿、勒索还是窃取机密，进一步再帮企业做出决策。”在薛锋看来，这是他认为的微步在线价值所在，也是这个“专科医院”的核心能力。
迈向“XDR”时代
在薛锋看来，随着互联网和云计算在我国各行各业生产和办公环境中得到广泛应用，组织的信息安全面临着边界模糊、环境复杂、威胁多样化等多方挑战，因此，将云计算、大数据等技术与网络安全行业进行结合是必然趋势，网络安全公司需要把自身安全能力云化后赋能给企业客户。
3月17日，微步在线在“迈向XDR”E轮融资暨产品发布会上正式发布主机威胁检测响应产品OneEDR，与微步在线旗下基于网络流量检测的威胁感知平台TDP、互联网安全接入服务OneDNS、本地多源威胁情报管理平台TIP等共同构成微步在线的“云+流量+端点”威胁检测响应产品矩阵，迈向了网络安全的“XDR”时代。
据了解，这是微步在线针对安全检测和响应（Detection&Response）的业务模式。提到微步在线对XDR战略布局，流量检测NDR和终端检测EDR属于两个最核心的位置。从2019年开始，微步在线开始布局其EDR产品，经过一年多的打磨，于近日推出款部署在服务器主机上，专注于威胁检测发现与溯源响应的产品——OneEDR。
薛锋对记者表示，“XDR代表了一种检测技术的大融合，因为在任何一个单点上，我们看到的东西都是不全面的，是有失偏颇的。所以，XDR中的‘X’代表了拓展，它能把比如说流量、终端、蜜罐等很多的东西汇集在一起，做一个检测的技术系统。这是未来一个很大的发展方向。”
平台化生态
据报道，2021年3月，微步在线宣布完成E轮5亿人民币融资。本轮融资由CPE源峰领投，老股东云晖资本等继续跟投。此前微步在线于2020年9月完成了3亿元左右D轮融资，半年内合计完成融资8亿元。
对此，薛锋介绍称，网络安全领域投入的周期特别长，体现在两个方面：一是研发上，从一个想法变成一个不错的产品，通常需要两三年以上的时间。二是销售端，建设一支销售的力量渠道，也需要若干年的时间。“现在这个阶段，如果我们想打得更好的基础，发展更长远的话，可能从现在就要做大量的投入，到了明年甚至到了后年才会有一些回报。所以这对我们现金流各方面的要求会更高。”
值得一提的是，微步在线服务的近2000家企业以及微步在线打造的开放平台——X社区，是在客户圈甚至安全领域形成的多个“面”。
“因为情报本身包括数据本身有一个网络效应，而且，通常来说，情报的核心不是关注于一个手机号，而是一个团伙，就需要行业内的联防联动，从而做到知己知彼。”最后，薛锋告诉记者，“从微步的角度来讲，我们的志向是希望做成一个平台型的企业。”
资料显示，微步在线长期、持续专注于威胁检测领域，积累了强大的威胁情报和威胁检测分析能力，研发了基于流量和终端的“云+流量+端点”全方位威胁检测响应产品矩阵，帮助企业建立全方位的威胁监控体系，持续为客户提供专业的技术、产品和服务。当前微步在线公司规模近三百人，创始成员来自于亚马逊、微软、阿里巴巴、百度、美团等公司。在2017-2020年，微步在线连续三次入选Gartner《全球威胁情报市场指南》。 |
|
发表于 2021-3-24 02:16:45
收藏
支持
反对