11月7日，Gartner發布了《前沿趨勢：混合網絡NDR平臺三大優先事項》（Emerging Tech: 3 Priorities for Hybrid Network Detection and Response Platforms）報告，報告指出了NDR在企業安全體重中的獨特價值以及NDR產品如何不斷進化以適應更復雜的網絡安全態勢，并列舉了全球30家代表廠商(Sample Vendors)。騰訊云憑借旗下NDR也在入選榜單之列。

“NDR解決方案在檢測和響應威脅方面變得更加有效，隨著組織繼續采用這些先進的 NDR 功能，他們將能夠更好地保護其網絡和數據免受新興網絡威脅。”報告表示。 

Gartner指出，“隨著網絡威脅日益復雜，NDR也需要不斷進化以勝任更復雜的安全環境，采取AI等新技術、集成零信任/XDR等安全產品和架構，以及更好地兼容云計算、IoT和OT等網絡環境將是NDR廠商需要解決的三個優先事項。 ”

“過去三年提供收入的NDR產品路線圖計劃將無法為未來五年帶來成功。許多NDR供應商正在努力平衡三個優先事項：減少其產品的誤報和警報疲勞在企業以外的混合環境中擴展（即多云和OT/IoT環境）支持與其他安全檢測工具的集成并支持零信任生態系統NDR產品提供商必須將精力集中在這三個特定的產品功能優先事項上，以便在日益擁擠的市場中保持或獲得競爭優勢。”

Gartner在報告中提出了下一代NDR進化的三個優先事項：

●引入神經網絡、人工智能等技術，通過逐步推出自動響應工作流程的 AI 代理，對網絡流量包括加密流量實現精準的檢測； 

●通過針對 MITRE 等攻擊框架建立基線，增強有效檢測和響應攻擊的能力，并兼容私有化、多云和 OT 等各種環境； 

●除了流量檢測之外，NDR還應關注更廣的攻擊界面，例如身份和用戶行為等，并與其他安全檢測工具集成以提供全面的可見性。 

在人工智能的應用、NDR與其他安全產品集成以及兼容多云和復雜的IT環境中，騰訊云NDR均有創新舉措與應用案例。

●在安全產品集成上，騰訊云NDR集成了安全湖和威脅情報能力，能為企業提供PB級全流量數據存儲與分析溯源方案，支持180天以上的長周期歷史數據中的未知威脅，并提供情報回溯、威脅狩獵等能力，幫助企業快速應對APT、0day漏洞等高危事件，回掃歷史數據，發現潛在威脅，御敵千里之外。此外，NDR與騰訊云安全自身以及第三方安全產品廣泛集成，當告警產生時，提供自動化或手動的響應能力，以對檢測到的可疑網絡流量做出快速響應。

在AI的應用上，NDR根據正常流量創建了用戶行為基線模型，通過機器學習等方式，幫助企業在海量數據里發現偏離模型的異常流量，發現潛在高危威脅。與單純基于統計或設置閾值的檢測方法相比，無監督的AI模型可以更完美地貼合客戶的環境，并且不需要操作人員通過長期的閾值報警觀察來手動調整報警閾值。另外，通過有監督的檢測模型，提升SQL注入、XSS攻擊、Webshell傳輸等攻擊手法的檢出率，有效應對變種攻擊。

在部署方式上，騰訊云NDR兼容了不同企業IT環境的需求，能根據客戶流量規模的需求，結合企業自身的IT架構進行靈活部署。騰訊云NDR一方面與騰訊云做強結合，在服務好云上客戶的同時，在技術層面上更多地與云底層去結合，提供多云、混合云場景的流量安全運營體系和部署方案。

目前，騰訊云NDR已經擴展到多個新的應用場景，成功為工業、政務、金融、關基單位在重保期間的網絡安全保駕護航，幫助客戶快速發現網絡威脅、響應安全事件，智能化部署網絡安全防御體系。在今年的大型攻防演練中，騰訊云NDR幫助某大型銀行阻斷了近20億次攻擊，保障了100多個系統、近6000個服務器正常運轉，完成零失分。

據悉，騰訊云NDR（網絡威脅檢測與響應）聚焦高級威脅檢測，由騰訊云御界高級威脅檢測系統和騰訊云天幕安全治理平臺兩款產品組成，是騰訊云自研的高級威脅檢測（APT檢測）、分析、溯源和響應一體化解決方案，具備檢測場景全、響應快、檢測能力強、阻斷率高（可達99.99%）四大優勢。借此，騰訊云已經連續三次獲得Gartner《網絡檢測和響應市場指南》的認可。

Gartner, Emerging Tech: 3 Priorities for Hybrid Network Detection and Response Platforms, 7 November 2024

Gartner 并未在其研究報告中支持任何供應商、產品或服務，也并未建議科技用戶只選擇該等獲最高評分或其它稱號的供應商。Gartner 的研究報告含有 Gartner 研究與顧問組織的意見，且該意見不應被視作事實陳述。就該研究報告而言，Gartner 放棄做出所有明示或默示的保證，包括任何有關適銷性或某一特定用途適用性的保證。

GARTNER 是 Gartner, Inc. 和/或其關聯公司在美國和國際上的商標和服務標識，并在獲得許可的情況下在此使用。保留所有權利。