3月中旬，微步在線宣布完成E輪5億人民幣融資。短時(shí)間內(nèi)，這家網(wǎng)絡(luò)安全SaaS公司成功獲得了行業(yè)主流資金的“特別”關(guān)注。

2021年春節(jié)前，微步在線完成5億元人民幣E輪融資，領(lǐng)投方正是原名為中信產(chǎn)業(yè)基金的CPE源峰。如果算上去年9月完成的D輪，微步在線在高密度融資中已獲得了8億元人民幣的資金加持，在國(guó)內(nèi)同級(jí)別企業(yè)中有著絕對(duì)領(lǐng)先優(yōu)勢(shì)。

微步在線創(chuàng)始人兼CEO 薛鋒

據(jù)創(chuàng)始人薛鋒介紹，微步在線正在服務(wù)包括國(guó)家電網(wǎng)、中石油、工商銀行、招商銀行、OPPO、滴滴、京東、中信集團(tuán)、國(guó)家信息中心等三百余家付費(fèi)政企客戶。這一定程度上也證明了薛鋒早期選擇的網(wǎng)安SaaS模式是行得通的。

發(fā)布會(huì)上，微步在線推出主機(jī)威脅檢測(cè)響應(yīng)產(chǎn)品OneEDR，與微步在線旗下基于網(wǎng)絡(luò)流量檢測(cè)的威脅感知平臺(tái)TDP、互聯(lián)網(wǎng)安全接入服務(wù)OneDNS、本地多源威脅情報(bào)管理平臺(tái)TIP等共同構(gòu)成微步在線的“云+流量+端點(diǎn)”威脅檢測(cè)響應(yīng)產(chǎn)品矩陣。

如果說(shuō)強(qiáng)大的單點(diǎn)式產(chǎn)品是微步在線的早期市場(chǎng)突破點(diǎn)，那么打出多維度組合拳則可以視作公司完善“護(hù)城河”的重要一環(huán)。

具體來(lái)看，微步在線的每一個(gè)產(chǎn)品都有著獨(dú)特市場(chǎng)策略。

技術(shù)運(yùn)營(yíng)合伙人趙林林在TDP產(chǎn)品發(fā)布中介紹，TDP產(chǎn)品的其中一個(gè)重點(diǎn)叫“雙向流量檢測(cè)”——當(dāng)其他同類軟件只能做單向流量監(jiān)測(cè)時(shí)，TDP能夠做到“雙向流量”。

“絕大多產(chǎn)品都能告訴你：我看到有人攻擊你，而我們可以即告訴你攻擊發(fā)生，還可以告訴你這次攻擊是否成功。換句話，別人可以追到「因」，我們可以報(bào)告給客戶「因果」。”趙林林談到。“另外，TDP基于情報(bào)（對(duì)手信息）進(jìn)行檢測(cè)，精準(zhǔn)打擊，并能在檢測(cè)到威脅后做出響應(yīng)，解決掉問題。”

微步在線技術(shù)合伙人&TDP產(chǎn)品負(fù)責(zé)人趙林林

“無(wú)效報(bào)警”一直是互聯(lián)網(wǎng)公司運(yùn)營(yíng)部門的核心痛點(diǎn)之一。一家BAT級(jí)企業(yè)每天面對(duì)百萬(wàn)級(jí)次數(shù)的無(wú)效報(bào)警已成普遍現(xiàn)狀，而與之對(duì)應(yīng)的則是不成比例、乃至個(gè)位數(shù)的安全運(yùn)營(yíng)人員。針對(duì)這個(gè)問題，微步在線團(tuán)隊(duì)給出的解決方案是基于情報(bào)的“準(zhǔn)確報(bào)警”，在一項(xiàng)人工統(tǒng)計(jì)的企業(yè)實(shí)際運(yùn)維結(jié)果中，TDP的平均誤報(bào)率僅有0.03%，在同級(jí)產(chǎn)品中屬于相當(dāng)優(yōu)秀的成績(jī)。

微步在線另一重要SaaS產(chǎn)品——專注服務(wù)器主機(jī)威脅檢測(cè)發(fā)現(xiàn)與溯源響應(yīng)的OneEDR同樣受到了客戶廣泛認(rèn)可。畢業(yè)于華盛頓大學(xué)博士學(xué)位的技術(shù)運(yùn)營(yíng)合伙人陳杰介紹道，OneEDR從2019年打磨至今，已沉淀出業(yè)內(nèi)領(lǐng)先技術(shù)，目前服務(wù)于200多家企業(yè)，覆蓋上千萬(wàn)終端。

陳杰認(rèn)為，主機(jī)安全是企業(yè)的最后一道屏障，隨著私有云、公有云、混合云等業(yè)務(wù)部署方式的發(fā)展，企業(yè)的網(wǎng)絡(luò)邊界變得模糊，黑客便可從不斷擴(kuò)大的供給面尋找到可乘之機(jī)，直達(dá)主機(jī)。所以，主機(jī)安全愈發(fā)關(guān)鍵。“被動(dòng)防守”遠(yuǎn)遠(yuǎn)不夠，OneEDR的策略是第一時(shí)間發(fā)現(xiàn)威脅、檢測(cè)到威脅、溯源到威脅，并將其阻斷、處置掉。”

微步在線OneEDR業(yè)務(wù)負(fù)責(zé)人陳杰

據(jù)了解，OneEDR能夠全面檢測(cè)Webshell、反彈Shell、木馬后門、主機(jī)提權(quán)、僵尸網(wǎng)絡(luò)、挖礦威脅、勒索病毒、虛假內(nèi)核、遠(yuǎn)控工具、惡意環(huán)境變量、漏洞利用、惡意進(jìn)程、賬號(hào)爆破等多種幾十種威脅類型，全面檢測(cè)已知和未知的攻擊和威脅。

與此同時(shí)，OneEDR能將安全運(yùn)營(yíng)人員的處置記錄作為反饋信息，利用機(jī)器學(xué)習(xí)算法持續(xù)優(yōu)化、自適應(yīng)更新檢測(cè)算法，打造專屬該企業(yè)的檢測(cè)引擎系統(tǒng)，有針對(duì)性地加強(qiáng)企業(yè)檢測(cè)能力。

盡管微步在線近兩年才跨入EDR市場(chǎng)，但作為后來(lái)者，OneEDR更充分發(fā)揮了公司在技術(shù)上的優(yōu)勢(shì)，實(shí)現(xiàn)了全面檢測(cè)、精準(zhǔn)告警、可視化溯源以及Agent輕量化。

隨著OneEDR的加入，微步在線在檢測(cè)維度上有了長(zhǎng)足提升，也是產(chǎn)品線“邁向XDR”的一大步。

根據(jù)Gartner預(yù)測(cè)，2020年全球信息安全類支出預(yù)計(jì)將達(dá)到1238億美元，中國(guó)安全市場(chǎng)支出將達(dá)到299億人民幣，盡管相應(yīng)規(guī)模逐年上升，但按照信息安全支出占比情況來(lái)看，中國(guó)信息安全支出占比低于全球。

隨著企業(yè)預(yù)算傾斜，中國(guó)網(wǎng)絡(luò)安全服務(wù)正在走向“人工運(yùn)維”的對(duì)立面，安全部門將更傾向于更友好的交互方式、服務(wù)模式，以及更低的人力投入。耳安全公司將更需要思考如何幫企業(yè)降低成本，并且實(shí)現(xiàn)低成本部署及自動(dòng)化運(yùn)維以確保自身利潤(rùn)。

包括微步在線一類企業(yè)，也在一程度上代表了新時(shí)代下網(wǎng)絡(luò)安全服務(wù)的新形態(tài)，正如創(chuàng)始人薛鋒所言，所有公司都會(huì)走上“這條路”，只不過(guò)微步在線先行了一步。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。