近日，国际市场研究与咨询机构Gartner^®对外发布了2024年《网络检测与响应市场指南》（下文简称《指南》），对全球范围内NDR市场发展、技术变化、部署建议、代表供应商等进行了详细的剖析。其中，奇安信凭借天眼（威胁监测与分析系统），入选为网络检测与响应（NDR）领域全球代表性供应商。值得一提的是，这已经是奇安信以及天眼连续第二年被Gartner^®评定为全球NDR领域的代表性供应商。

Gartner认为，“网络检测和响应市场持续增长，并通过IaaS部署扩展到混合网络场景中。安全和风险管理领导者应重新确定 NDR 的优先级，将其作为自动化程度更高的安全运营助手的 A1 分析关键提供商。”

Gartner指出，“网络检测和响应(NDR)通常用作补充检测和响应技术，作为更广泛的安全运营中心(SOC)工具库的一部分。“以SOC 助手形式出现的“人工智能增强”分析覆盖的出现，将使整个NDR市场受益，并成为聚合和汇总视图的有用见解来源。大多数组织在评估NDR建设期间重视响应功能，但仅在试点应用阶段之后，部署非常有限的自动化响应。”

Gartner还预测，“到 2029 年，NDR技术发现的事件中有50%以上将来自云网络活动，而目前这一比例还不到10%。到2027年，对网络异常检测自动响应的实施率，将保持在检测到异常情况的40%以下。”

我们相信，本次入选NDR全球代表性供应商的奇安信以及其网络威胁监测与分析系统（简称：天眼）， “天眼”在全球市场上展现出了竞争实力，与诸多国际网络威胁检测行业的领军品牌正面交锋，最终在多个海外项目中脱颖而出。如今，奇安信天眼已经远销至海外多个国家和地区，尤其是加强了与“一带一路”国家在网络安全领域的紧密协作与深度对接。

在产品创新方面，据奇安信集团攻防PBU总经理蔡玉光介绍，近年来，天眼系列产品在研发进程中取得了显著进步，特别是在应对未知威胁的探测技术上倾注了大量的精力和资源。通过运用机器学习技术和深化算法应用，天眼有效地提升对恶意软件、黑客工具传输流量以及隐藏隧道的检测水平。

在当前AI技术飞速发展的大环境下，黑客攻击手段正不断借力人工智能技术提升攻击手段的复杂性和隐蔽性，致使网络安全防御进入了智能化博弈的新阶段。在此背景下，天眼亦紧跟技术潮流，不断深化在利用人工智能与AI技术对网络威胁智能对抗的研究与应用，力求在日趋激烈的攻防对抗中占据主动地位。 通过一系列技术升级与研究，天眼不仅持续提升了威胁检测的全面性，溯源分析的深度以及响应处置的及时性，而且极大地增强了对未知威胁的长期、持续监控能力，使得整个威胁监测与分析流程更为智能化、自动化、智慧化和便捷化。

在产品布局上，为了满足多样化的企业应用场景和市场需求，天眼不断创新，推出了符合国产化要求和云端部署趋势的产品形态和解决方案，以及丰富的性能级别和型号选择，同时注重加强与其他网络安全产品的协同联动，以此助力企业更加高效、便捷地构建和完善自身的网络威胁监测与分析体系。

Gartner表示，“尽管来自其他平台的激烈竞争，NDR全球市场收入继续保持两位数增长，23年第一季度至23年第三季度同比增长19%。当 NDR市场刚刚起步时，它由纯粹的初创公司和网络监控公司组成，扩展到安全用例。随着市场的增长，它吸引了越来越多的大型平台提供商加入。 ”

来源：Gartner^®， Market Guide for Network Detection and Response， Jeremy D'Hoinne， et al.， 29 March 2024 , Listed as QI-ANXIN in the research in 2022.

注：GARTNER 是 Gartner， Inc. 和/或其关联公司在美国和国际上的商标和服务标识，并在获得许可的情况下在此使用。保留所有权利。Gartner 并未在其研究报告中支持任何供应商、产品或服务，也并未建议科技用户只选择该等获最高评分或其它称号的供应商。Gartner 的研究报告含有 Gartner 研究与顾问组织的意见，且该意见不应被视作事实陈述。就该研究报告而言，Gartner 放弃做出所有明示或默示的保证，包括任何有关适销性或某一特定用途适用性的保证。