近日，《IDC MarketScape: 中國態勢感知解決方案市場2021年廠商評估》報告新鮮出爐，深信服再次穩坐『領導者』地位，保持戰略與能力雙項領先的強大優勢。

報告中指出，從戰略維度，深信服態勢感知解決方案在未來功能規劃、未來交付模式、重點行業拓展及收入成長性、用戶側創新領導力評價等表現突出；在能力方面，深信服態勢感知解決方案在行業用戶普遍認知度、產品交付模式、用戶滿意度、產品協同和生態建設等具有突出的競爭力。

細分產品品類，實施多元化交付模式

深信服交付能力與市場布局獲滿分評價

在產品品類方面，深信服態勢感知解決方案分為安全大數據平臺（FutureX）、高級威脅檢測系統（NDR）、安全感知管理平臺（SIP） 、威脅檢測一體機（SIP獵鷹版）4 大細分品類，契合不同行業、不同用戶的真實業務場景，提供有效的日常運維和實戰攻防能力。

在交付能力方面，基于用戶分層和行業場景，深信服態勢感知產品實施多元化交付策略，包含服務交付、能力組件解耦交付、SaaS交付、軟件和云化交付和組件訂閱交付。

目前，深信服已形成完善的交付服務體系：覆蓋50+個城市，6500+名認證工程師，100+名資深行業專家，組成的專業團隊，300+資深技術專家坐席CTI、7*24小時400電話咨詢和遠程調試。

△深信服態勢感知平臺

截止2021年，深信服態勢感知解決方案用戶案例規模達8000+，涵蓋政府、教育、金融、醫療、企業、能源、軍隊、運營商等各大行業，服務 90% 以上的“雙一流高校”、“醫療百強”機構，在高校、三甲醫院、央企、部委等細分行業占有率保持領先。未來，深信服態勢感知解決方案將重點拓展大企業、能源、金融等關鍵基礎設施行業和對安全建設有持續追求的用戶，提供符合業務發展的高價值產品。

持續加大“分析、情報、響應、編排”研發

深信服技術能力優勢突出

深信服態勢感知解決方案在業界創新突破的“分層多流檢測技術”，是一種以UEBA和AI為核心、結合多方安全產品日志進行上下文關聯分析的檢測算法技術，能夠精準有效檢出高級威脅及現有安全工具無法檢測的網絡異常行為，幫助用戶實現簡單有效運營。

△分層多流檢測技術

基于全包存儲和靈活檢索分析，深信服態勢感知解決方案支持對全包流量進行深入研判分析，結合內置的ATT&CK舉證檢索能力，快速實現威脅定位和追蹤，確定業務安全體系的關鍵脆弱性，鎖定高級威脅入侵口。

IDC指出，自動化編排與響應能力成為態勢感知解決方案提供商能力差距的重要體現。深信服采用SOAR（安全編排與自動化響應）技術，內置勒索病毒、僵尸網絡等20多種風險處置事件，結合企業具體業務場景，通過預定義/自定義組合多個元素（時間、風險等級、資產范圍）進行策略設定，聯動多方安全產品進行自動化閉環處置。

另外，深信服態勢感知解決方案全新開發精細化工單模塊，支持工單加簽結論且抄送多方負責人，支持給運維者生成臨時管理員賬號閉環處置（限時回收）、支持基于工單進行通報、認領、限時處理提醒、加簽評價，讓安全運營的流程更輕便、更高效。

目前，深信服態勢感知解決方案持續加大研發投入，研發支出占比40%，擁有700+研發人員，包括檢測能力團隊、情報團隊、算法團隊、交互設計團隊、服務團隊、架構團隊、測試團隊、運營團隊、規劃團隊、海外團隊、云端服務團隊、關鍵客戶大項目支持團隊和運營研發團隊，在關鍵核心技術的檢測、響應和服務融合層面加速迭代，提升用戶使用體驗。

深信服安全運營解決方案

自動響應閉環，持續安全運營

為系統性提升用戶網絡安全的有效性，深信服以態勢感知平臺為核心，有機結合了安全服務和機制流程，打造出整體安全運營解決方案，以工具、流程、人員3大要素作為支撐，通過大數據、UEBA、威脅情報等技術，結合自動化流程和安全專家服務，構建出“威脅感知、分析定位、智能決策、響應處置”4個安全能力，幫助用戶實現安全由“建”向“用”的轉變。

△深信服安全運營解決方案建設理念

1.深度聯動

圍繞PDR全流程的深度關聯分析和聯動響應能力，極大提升安全效果，并具備生態開放性；

2.廣泛落地

方案成熟可落地，目前已在全球為大量不同行業和規模的客戶提供高效的安全運營能力；

3. 靈活交付

平臺、流程、人員均具備多種交付形態，不同規模用戶可按需選擇交付模式，方案易落地；

4. 輕量運營

通過自定義預設條件與響應策略，存儲處置記錄和結果反饋，可自動化輸出安全運營的關鍵指標，提升運維效率，簡單易用。

深信服安全運營解決方案重視產品交付后在企業側的實際應用情況，助力實戰化安全運營、簡化日常運維，不斷提升客戶使用體驗感和價值感。根據不同產品品類和MSS托管服務/本地服務的組合，可為不同用戶和場景提供7*24h不間斷保障。

• 以安全大數據平臺FutureX作為運營平臺，并搭配本地安全運營服務SOCS和各類高級安全服務，提供整體安全運營能力；
• 以安全感知管理平臺SIP+事件協同響應系統SIR作為運營平臺，并搭配本地安全運營服務SOCS和各類高級安全服務，提供整體安全運營能力；
• 以安全感知管理平臺SIP作為運營平臺，并搭配托管式安全運營服務MSS，提供整體安全運營能力。

未來，深信服態勢感知產品和安全運營解決方案將結合業務的具體需求場景，進行細分領域的專業化布局，如物聯網態勢感知場景、安全運營場景、高級威脅檢測場景、云化態勢感知場景等；同時將積極擁抱開放的生態合作，攜手合作伙伴，在工控、物聯網、視頻網、業務API安全和數據安全的全場景持續發力，為用戶數字化轉型保駕護航，提供真實有效解決業務問題的安全能力。

關于IDC MarketScape

IDC MarketScape廠商評估模型旨在為特定市場中信息和通信技術（ICT）廠商的競爭力提供一個概述。研究方法采用嚴格的定性和定量的標準的評分方法，以單一的圖形說明每個廠商在特定市場中的位置。IDC MarketScape提供了一個清晰的框架，在其中可以對IT和信息通信技術廠商的產品、服務、能力和策略以及當前和未來的市場成功因素進行有意義的 比較。該框架還為技術買家提供了針對當前或潛在廠商的360度優劣勢評估，為技術買家提供參考。