全球NDR市場(chǎng)“客戶之聲”首次發(fā)布：那些最挑剔的用戶都選了誰(shuí)？

圖源：攝圖網(wǎng)

作者|科技云報(bào)道 來(lái)源|科技云報(bào)到(ID：ITCloud-BD)

任何新產(chǎn)品的出現(xiàn)，都會(huì)經(jīng)歷市場(chǎng)的驗(yàn)證與反饋，而這種驗(yàn)證在新技術(shù)與新解決方案迭代迅速的網(wǎng)安行業(yè)尤其明顯。

從2020年全球知名咨詢機(jī)構(gòu)Gartner正式把NTA（Network Traffic Analysis，網(wǎng)絡(luò)流量分析）市場(chǎng)指南升級(jí)為NDR（Network Detection and Response， 網(wǎng)絡(luò)檢測(cè)與響應(yīng)）市場(chǎng)指南，NDR這個(gè)相對(duì)新興的技術(shù)在接受市場(chǎng)將近4年的真實(shí)考驗(yàn)與篩選后，最近迎來(lái)了一個(gè)階段性的總結(jié)：

真實(shí)的NDR用戶都在關(guān)心什么？這些挑剔的用戶最后選擇了哪些廠商？這兩個(gè)問(wèn)題的答案在Gartner最近發(fā)布的NDR“客戶之聲”報(bào)告（Voice of the Customer for Network Detection and Response）中都能找到。

01

  標(biāo)準(zhǔn)嚴(yán)苛的

  “全球IT大眾點(diǎn)評(píng)”

‍對(duì)企業(yè)而言，IT軟件設(shè)備采購(gòu)?fù)ǔＪ且豁?xiàng)非常關(guān)鍵且價(jià)格不菲的投資。雖然企業(yè)可以前期試用，但如果體驗(yàn)深度或廣度不足，也可能無(wú)法保證體驗(yàn)效果全面達(dá)到預(yù)期。這時(shí)，Gartner Peer Insights平臺(tái)就可以派上用場(chǎng)了。

相比Gartner以專家觀點(diǎn)的方式，為企業(yè)IT技術(shù)高管提供客觀、可操作的見(jiàn)解，Gartner旗下的Peer Insights平臺(tái)則主要為甲方企業(yè)提供經(jīng)過(guò)驗(yàn)證的一手技術(shù)解決方案及對(duì)應(yīng)評(píng)價(jià)與評(píng)級(jí)，后者更像是一個(gè)具備嚴(yán)格審核機(jī)制且真實(shí)可信的“全球IT解決方案大眾點(diǎn)評(píng)”，只有真實(shí)且具有參考價(jià)值的評(píng)價(jià)與評(píng)級(jí)才能通過(guò)平臺(tái)審核，最終進(jìn)入相應(yīng)產(chǎn)品市場(chǎng)。

圖：Gartner Peer Insights

據(jù)最新官方介紹，Gartner Peer insights平臺(tái)涵蓋了550個(gè)IT軟件及服務(wù)市場(chǎng)，涉及2.15萬(wàn)種產(chǎn)品，經(jīng)過(guò)驗(yàn)證的評(píng)價(jià)與評(píng)級(jí)達(dá)到55萬(wàn)條，均為一線用戶最真實(shí)的聲音，能夠幫助甲方企業(yè)做出更明智的決策。

而入選Gartner Peer Insights報(bào)告的標(biāo)準(zhǔn)同樣非常嚴(yán)苛，例如只針對(duì)指定18個(gè)月內(nèi)的時(shí)間，擁有至少20個(gè)合格的評(píng)價(jià)與評(píng)級(jí)，合作伙伴評(píng)價(jià)排除在外，以及會(huì)對(duì)每個(gè)評(píng)價(jià)的真實(shí)性及內(nèi)容合格性驗(yàn)證與審核等等。

在這次報(bào)告指定期間內(nèi)，NDR市場(chǎng)共計(jì)600余份評(píng)價(jià)與評(píng)級(jí)，并最終將入選廠商基于用戶興趣與采用以及整體體驗(yàn)兩大維度、多個(gè)權(quán)重進(jìn)行評(píng)估后，評(píng)選進(jìn)入“客戶之選（Customers’ Choice）”、 “強(qiáng)勁表現(xiàn)者”(Strong Performer）”、“知名者（Established）”以及“有志者（Aspiring）”四個(gè)象限。

例如，入選“強(qiáng)勁表現(xiàn)者”象限的廠商，在整體體驗(yàn)表現(xiàn)優(yōu)異且超平均水平，而“知名者”則是在用戶興趣與市場(chǎng)采用表現(xiàn)較好，但整體產(chǎn)品體驗(yàn)（“產(chǎn)品能力、產(chǎn)品支持與交付”權(quán)重綜合得分）相對(duì)較弱，低于市場(chǎng)平均水平。

02

中國(guó)廠商成全球

NDR市場(chǎng)新勢(shì)力

‍作為Gartner平臺(tái)首次發(fā)布的NDR“客戶之聲”，報(bào)告從全球近50家廠商中嚴(yán)格篩選出最終10家入選，每一家都值得一看。

除了Darktrace、ExtraHop進(jìn)入“客戶之選”象限成為最佳，在國(guó)內(nèi)網(wǎng)安市場(chǎng)整體起步晚于國(guó)外的情況下，微步在線、山石網(wǎng)科兩家中國(guó)廠商入選，也是本次報(bào)告的一大亮點(diǎn)。

Darktrace和ExtraHop是這次入選“客戶之選”象限僅有的兩家廠商。其中Darktrace是2013年成立于英國(guó)，已于倫敦證券市場(chǎng)上市，ExtraHop則是成立于2007年的網(wǎng)安企業(yè)。

兩家廠商的NDR產(chǎn)品均以AI為特色，有至少10年的積累，以新技術(shù)為亮點(diǎn)，市場(chǎng)上為兩家企業(yè)產(chǎn)品及體驗(yàn)買單的用戶較多。

“強(qiáng)勁表現(xiàn)者”象限中，既有國(guó)內(nèi)廠商微步在線及山石網(wǎng)科，也有來(lái)自以色列的廠商Cynamics，但各家廠商側(cè)重有所不同。

例如，微步在線以創(chuàng)新及SaaS化產(chǎn)品區(qū)別于國(guó)內(nèi)其他廠商，產(chǎn)品形態(tài)以威脅情報(bào)、云、流量及終端檢測(cè)響應(yīng)為主要方向，也是目前Gartner Peer Insights平臺(tái)NDR市場(chǎng)排名第一的中國(guó)廠商，另外一家中國(guó)廠商山石網(wǎng)科則以防火墻為優(yōu)勢(shì)業(yè)務(wù)，而成立于2015年的美國(guó)企業(yè)Stellar Cyber則以XDR為重點(diǎn)方向。

左下角“有志者”象限中，Broadcom(Symantec）、Cisco以及Trend Micro則是相對(duì)老牌的安全廠商，在整體體驗(yàn)及市場(chǎng)覆蓋維度均未達(dá)到市場(chǎng)平均水平，右下角“知名者“象限廠商Vectra雖成立較早，且有較高市場(chǎng)采用，但整體體驗(yàn)未達(dá)到市場(chǎng)平均水平。

整體而言，入選本次Gartner Peer Insights NDR“客戶之聲”報(bào)告的廠商各具特色，且不同的廠商在特定維度又具備一定優(yōu)勢(shì)。

不過(guò)，想要成為用戶最信賴的選擇，市場(chǎng)知名度、成立時(shí)間并非最關(guān)鍵因素：

據(jù)Gartner數(shù)據(jù)，政府及金融行業(yè)當(dāng)前購(gòu)買NDR產(chǎn)品最多，且規(guī)模越大購(gòu)買意愿越強(qiáng)。

對(duì)于NDR產(chǎn)品能力，企業(yè)不僅關(guān)注其對(duì)威脅的檢測(cè)、狩獵、響應(yīng)及取證四大關(guān)鍵能力，對(duì)產(chǎn)品的使用體驗(yàn)及易用性也非?？粗亍＠?，很多企業(yè)都提到客戶成功服務(wù)對(duì)于產(chǎn)品的熟練使用和業(yè)務(wù)提升非常關(guān)鍵。

眾所周知，NDR主要利用非簽名技術(shù)，如機(jī)器學(xué)習(xí)及其他分析技術(shù)來(lái)發(fā)現(xiàn)企業(yè)網(wǎng)絡(luò)中的惡意流量。

該解決方案可對(duì)原始網(wǎng)絡(luò)數(shù)據(jù)包或流量原始數(shù)據(jù)進(jìn)行分析，并以此建立反映正常網(wǎng)絡(luò)行為的模型，設(shè)備一旦檢測(cè)到可疑流量模型，就會(huì)發(fā)出告警，在流量監(jiān)測(cè)、攻防對(duì)抗中作用非常明顯。

雖然目前整個(gè)NDR產(chǎn)品市場(chǎng)在Gartner成熟度曲線中仍處于啟迪上升階段（Slope of Enlightenment），但隨著國(guó)內(nèi)攻防演練的規(guī)模化與常態(tài)化，以及企業(yè)網(wǎng)絡(luò)環(huán)境復(fù)雜與擴(kuò)大化對(duì)日常流量監(jiān)測(cè)的需求日益增加，NDR技術(shù)的整體市場(chǎng)規(guī)模也勢(shì)必會(huì)更加成熟，到時(shí)必定會(huì)有更多中國(guó)廠商走向國(guó)際舞臺(tái)。

 參考資料：Voice of the Customer for Network Detection and Response, 29 May 2023

編者按：本文轉(zhuǎn)載自微信公眾號(hào)：科技云報(bào)到(ID：ITCloud-BD)，作者：科技云報(bào)道