3月12日，近兩年網(wǎng)絡(luò)安全市場(chǎng)有一句大家已經(jīng)耳熟能詳?shù)脑挘壕W(wǎng)絡(luò)安全“老三樣”已經(jīng)很難充分應(yīng)對(duì)當(dāng)今錯(cuò)綜復(fù)雜的網(wǎng)絡(luò)威脅。殺毒軟件，作為“老三樣”中的典型代表，曾經(jīng)在國(guó)內(nèi)市場(chǎng)風(fēng)靡一時(shí)，成就了多個(gè)老牌殺毒勁旅。然而，隨著市場(chǎng)的激烈競(jìng)爭(zhēng)和惡意威脅的不斷演進(jìn)，傳統(tǒng)的終端安全防護(hù)平臺(tái)（EPP）產(chǎn)品逐漸顯得有些力不從心，成為眾多企業(yè)客戶眼中的“合規(guī)性”產(chǎn)品，既是必需品，又顯得沒(méi)那么重要。終端安全產(chǎn)品真的“過(guò)時(shí)”了么？終端安全的技術(shù)發(fā)展方向在何方？

《IDC全球企業(yè)級(jí)終端安全預(yù)測(cè)，2018-2022》報(bào)告數(shù)據(jù)顯示：2017年，全球企業(yè)級(jí)終端安全市場(chǎng)規(guī)模達(dá)到61.46億美元，2022年將超過(guò)92億美元，年復(fù)合增長(zhǎng)率8.6%。由此可見(jiàn)，企業(yè)級(jí)終端安全市場(chǎng)在全球整體網(wǎng)絡(luò)安全市場(chǎng)中仍然占據(jù)重要地位。

IDC認(rèn)為，傳統(tǒng)終端安全防護(hù)平臺(tái)（EPP）產(chǎn)品雖然保持著平穩(wěn)的增長(zhǎng)，但相對(duì)于全球整體網(wǎng)絡(luò)安全市場(chǎng)的發(fā)展態(tài)勢(shì)，增速已經(jīng)明顯偏低；與此同時(shí)，終端安全檢測(cè)與響應(yīng)（EDR）工具的作用和重要性在全球已經(jīng)得到了安全企業(yè)及最終用戶的廣泛認(rèn)可，并將成為未來(lái)幾年終端安全市場(chǎng)持續(xù)增長(zhǎng)的重要推動(dòng)力之一。IDC觀察到，中國(guó)市場(chǎng)的EDR工具提供商可大體分為三類：

典型終端安全廠商，利用終端安全領(lǐng)域的長(zhǎng)期技術(shù)積累并配合自有終端殺毒引擎，形成EPP+EDR的綜合終端防護(hù)方案，代表性廠商包括奇安信、亞信安全、安天等；

傳統(tǒng)綜合型安全廠商，利用全面的技術(shù)能力和市場(chǎng)優(yōu)勢(shì)打造專業(yè)的EDR工具，并通過(guò)技術(shù)合作、生態(tài)建設(shè)等多種方式優(yōu)化完善終端安全方案，代表性廠商包括深信服、安恒信息、天融信等；

新興EDR專業(yè)廠商，憑借自身獨(dú)特的技術(shù)能力和產(chǎn)品創(chuàng)新優(yōu)勢(shì)，正在成為終端安全檢測(cè)與響應(yīng)市場(chǎng)的重要玩家，代表性廠商包括杰思安全、安全狗等。

同時(shí)，針對(duì)終端安全，IDC提出以下基本觀點(diǎn)：

不應(yīng)將終端安全防護(hù)平臺(tái)（EPP）產(chǎn)品簡(jiǎn)單看做僅僅是基于靜態(tài)簽名的殺毒產(chǎn)品，沙箱技術(shù)、啟發(fā)式分析技術(shù)等多項(xiàng)現(xiàn)在仍被廣泛使用的安全防護(hù)手段，多年前就已經(jīng)應(yīng)用于EPP產(chǎn)品，用以提高對(duì)新興威脅和未知威脅的查殺能力。同時(shí)，EPP中還包含了主機(jī)防火墻、HIPS、訪問(wèn)控制等諸多基于主機(jī)的安全防護(hù)功能。

終端安全檢測(cè)與響應(yīng)（EDR）工具并不能完全代替終端安全防護(hù)平臺(tái)（EPP）產(chǎn)品。不應(yīng)寄希望于通過(guò)部署EDR來(lái)彌補(bǔ)企業(yè)原本脆弱的EPP防護(hù)，而應(yīng)從EDR和EPP兩方面進(jìn)行整體提升，兩者的配合聯(lián)動(dòng)才能夠充分保護(hù)終端安全。

終端安全檢測(cè)與響應(yīng)（EDR）能夠幫助企業(yè)更準(zhǔn)確的發(fā)現(xiàn)處理高級(jí)威脅、零日威脅，并有效溯源取證，但孤立使用EDR工具也有其明顯的不足之處，例如，與EPP產(chǎn)品對(duì)惡意威脅的即時(shí)判定與處理相比，EDR需要更多“人的參與”，需要“持續(xù)的時(shí)間”進(jìn)行判斷和響應(yīng)。

報(bào)告評(píng)估內(nèi)容

目前中國(guó)市場(chǎng)活躍著眾多能夠提供終端安全檢測(cè)與響應(yīng)（EDR）工具的專業(yè)安全廠商，他們各自的產(chǎn)品發(fā)展路徑是怎樣的？各廠商EDR工具有哪些技術(shù)或行業(yè)優(yōu)勢(shì)？如何利用情報(bào)資源和自身技術(shù)積累彌補(bǔ)或避免EDR工具的不足之處，最終實(shí)際效果如何？最終用戶對(duì)各廠商EDR工具有哪些使用心得？歡迎大家持續(xù)關(guān)注本次IDC MarketScape廠商評(píng)估項(xiàng)目，我們將在本次評(píng)估中對(duì)包括上述問(wèn)題在內(nèi)的眾多要點(diǎn)進(jìn)行深入調(diào)研和討論。

歡迎更多的終端安全檢測(cè)與響應(yīng)（EDR）提供商報(bào)名參與2020年度IDC MarketScape 廠商評(píng)估，IDC將基于對(duì)上述各EDR市場(chǎng)的分析，從公司規(guī)模、產(chǎn)品技術(shù)，到行業(yè)和客戶、生態(tài)系統(tǒng)建設(shè)以及未來(lái)發(fā)展戰(zhàn)略等方面對(duì)該領(lǐng)域的主要參與公司進(jìn)行考察，并最終選擇10-15家主要終端安全檢測(cè)與響應(yīng)（EDR）工具安全廠商作為本次IDC MarketScape廠商評(píng)估的參與者。

最終的研究成果將以標(biāo)準(zhǔn)研究報(bào)告形式呈現(xiàn)，并發(fā)布于IDC研究平臺(tái)。其內(nèi)容將可能被IDC分析師引用、或用于客戶展示、行業(yè)活動(dòng)以及其他IDC的媒體發(fā)布活動(dòng)。IDC的客戶包括最終用戶、風(fēng)險(xiǎn)投資機(jī)構(gòu)、投資研究機(jī)構(gòu)及其他IT廠商。

IDC MarketScape是IDC的一個(gè)重要研究方法和工具。它通過(guò)綜合考量廠商在產(chǎn)品、市場(chǎng)和業(yè)務(wù)方面的現(xiàn)有能力和未來(lái)策略，給出各廠商在MarketScape圖表中的位置，確定廠商在市場(chǎng)中所占據(jù)的領(lǐng)導(dǎo)者、主要參與者亦或競(jìng)爭(zhēng)者的角色定位；并以氣泡大小代表廠商在該市場(chǎng)中的市場(chǎng)份額，從而以綜合的維度展現(xiàn)廠商在該市場(chǎng)中的表現(xiàn)和未來(lái)發(fā)展?jié)摿ΑＵ麄€(gè)評(píng)估體系將秉持透明，一致與嚴(yán)謹(jǐn)?shù)脑瓌t。

責(zé)任編輯：gt