3月12日，近兩年網(wǎng)絡(luò)安全市場有一句大家已經(jīng)耳熟能詳?shù)脑挘壕W(wǎng)絡(luò)安全“老三樣”已經(jīng)很難充分應(yīng)對當今錯綜復(fù)雜的網(wǎng)絡(luò)威脅。殺毒軟件，作為“老三樣”中的典型代表，曾經(jīng)在國內(nèi)市場風靡一時，成就了多個老牌殺毒勁旅。然而，隨著市場的激烈競爭和惡意威脅的不斷演進，傳統(tǒng)的終端安全防護平臺（EPP）產(chǎn)品逐漸顯得有些力不從心，成為眾多企業(yè)客戶眼中的“合規(guī)性”產(chǎn)品，既是必需品，又顯得沒那么重要。終端安全產(chǎn)品真的“過時”了么？終端安全的技術(shù)發(fā)展方向在何方？

《IDC全球企業(yè)級終端安全預(yù)測，2018-2022》報告數(shù)據(jù)顯示：2017年，全球企業(yè)級終端安全市場規(guī)模達到61.46億美元，2022年將超過92億美元，年復(fù)合增長率8.6%。由此可見，企業(yè)級終端安全市場在全球整體網(wǎng)絡(luò)安全市場中仍然占據(jù)重要地位。

IDC認為，傳統(tǒng)終端安全防護平臺（EPP）產(chǎn)品雖然保持著平穩(wěn)的增長，但相對于全球整體網(wǎng)絡(luò)安全市場的發(fā)展態(tài)勢，增速已經(jīng)明顯偏低；與此同時，終端安全檢測與響應(yīng)（EDR）工具的作用和重要性在全球已經(jīng)得到了安全企業(yè)及最終用戶的廣泛認可，并將成為未來幾年終端安全市場持續(xù)增長的重要推動力之一。IDC觀察到，中國市場的EDR工具提供商可大體分為三類：

典型終端安全廠商，利用終端安全領(lǐng)域的長期技術(shù)積累并配合自有終端殺毒引擎，形成EPP+EDR的綜合終端防護方案，代表性廠商包括奇安信、亞信安全、安天等；

傳統(tǒng)綜合型安全廠商，利用全面的技術(shù)能力和市場優(yōu)勢打造專業(yè)的EDR工具，并通過技術(shù)合作、生態(tài)建設(shè)等多種方式優(yōu)化完善終端安全方案，代表性廠商包括深信服、安恒信息、天融信等；

新興EDR專業(yè)廠商，憑借自身獨特的技術(shù)能力和產(chǎn)品創(chuàng)新優(yōu)勢，正在成為終端安全檢測與響應(yīng)市場的重要玩家，代表性廠商包括杰思安全、安全狗等。

同時，針對終端安全，IDC提出以下基本觀點：

不應(yīng)將終端安全防護平臺（EPP）產(chǎn)品簡單看做僅僅是基于靜態(tài)簽名的殺毒產(chǎn)品，沙箱技術(shù)、啟發(fā)式分析技術(shù)等多項現(xiàn)在仍被廣泛使用的安全防護手段，多年前就已經(jīng)應(yīng)用于EPP產(chǎn)品，用以提高對新興威脅和未知威脅的查殺能力。同時，EPP中還包含了主機防火墻、HIPS、訪問控制等諸多基于主機的安全防護功能。

終端安全檢測與響應(yīng)（EDR）工具并不能完全代替終端安全防護平臺（EPP）產(chǎn)品。不應(yīng)寄希望于通過部署EDR來彌補企業(yè)原本脆弱的EPP防護，而應(yīng)從EDR和EPP兩方面進行整體提升，兩者的配合聯(lián)動才能夠充分保護終端安全。

終端安全檢測與響應(yīng)（EDR）能夠幫助企業(yè)更準確的發(fā)現(xiàn)處理高級威脅、零日威脅，并有效溯源取證，但孤立使用EDR工具也有其明顯的不足之處，例如，與EPP產(chǎn)品對惡意威脅的即時判定與處理相比，EDR需要更多“人的參與”，需要“持續(xù)的時間”進行判斷和響應(yīng)。

報告評估內(nèi)容

目前中國市場活躍著眾多能夠提供終端安全檢測與響應(yīng)（EDR）工具的專業(yè)安全廠商，他們各自的產(chǎn)品發(fā)展路徑是怎樣的？各廠商EDR工具有哪些技術(shù)或行業(yè)優(yōu)勢？如何利用情報資源和自身技術(shù)積累彌補或避免EDR工具的不足之處，最終實際效果如何？最終用戶對各廠商EDR工具有哪些使用心得？歡迎大家持續(xù)關(guān)注本次IDC MarketScape廠商評估項目，我們將在本次評估中對包括上述問題在內(nèi)的眾多要點進行深入調(diào)研和討論。

歡迎更多的終端安全檢測與響應(yīng)（EDR）提供商報名參與2020年度IDC MarketScape 廠商評估，IDC將基于對上述各EDR市場的分析，從公司規(guī)模、產(chǎn)品技術(shù)，到行業(yè)和客戶、生態(tài)系統(tǒng)建設(shè)以及未來發(fā)展戰(zhàn)略等方面對該領(lǐng)域的主要參與公司進行考察，并最終選擇10-15家主要終端安全檢測與響應(yīng)（EDR）工具安全廠商作為本次IDC MarketScape廠商評估的參與者。

最終的研究成果將以標準研究報告形式呈現(xiàn)，并發(fā)布于IDC研究平臺。其內(nèi)容將可能被IDC分析師引用、或用于客戶展示、行業(yè)活動以及其他IDC的媒體發(fā)布活動。IDC的客戶包括最終用戶、風險投資機構(gòu)、投資研究機構(gòu)及其他IT廠商。

IDC MarketScape是IDC的一個重要研究方法和工具。它通過綜合考量廠商在產(chǎn)品、市場和業(yè)務(wù)方面的現(xiàn)有能力和未來策略，給出各廠商在MarketScape圖表中的位置，確定廠商在市場中所占據(jù)的領(lǐng)導(dǎo)者、主要參與者亦或競爭者的角色定位；并以氣泡大小代表廠商在該市場中的市場份額，從而以綜合的維度展現(xiàn)廠商在該市場中的表現(xiàn)和未來發(fā)展?jié)摿ΑＵ麄€評估體系將秉持透明，一致與嚴謹?shù)脑瓌t。

責任編輯：gt