近日，Gartner 接连发布两份 NDR 新兴技术趋势报告（Emerging Tech: Security——Adoption Growth Insights for Network Detection and Response; Emerging Tech: Top Use Cases for Network Detection and Response，以下简称“报告”），在网安圈掀起一阵激烈讨论。
包括奇安信、360、微步在线、深信服、山石网科等多家厂商入选其中，同时报告对终端用户关注点及 NDR 应用场景做了详尽分析。
(资料图片仅供参考)
这里，我们也为大家梳理了如下最值得关注的几个看点。
看点 1：中国厂商成全球 NDR 市场新势力
此次入选 Gartner NDR 新兴技术趋势报告的代表厂商中，国外企业仍占绝大多数，思科、Darktrace、ExtraHop、Fortinet、Trellix 等知名安全厂商均在其中。
相比之下，国内厂商相对较少，以奇安信、360、微步在线、深信服、山石网科等为代表厂商。
对比往期同类趋势报告，本次入选中国厂商数量有小幅上升，也侧面反映 NDR 市场需求持续增长，国内 NDR 厂商影响力在不断提升。
看点 2：NDR 仍处早期成熟阶段，渗透率有很大提升空间
市场增速上，自 Gartner 2020 年第一次提出该概念，NDR 一直处在较快增长阶段。
根据报告，2020 年和 2021 年 NDR 全球市场收入分别增长 23.7% 和 23.0%。
不过，2022 年 NDR 市场增速有所放缓，2022 年第一季度至第三季度期间，收入同比增长仅为 16.3%。
Gartner 预计，从 2021 年到 2026 年，全球终端企业在 NDR 的支出（以固定货币计算），整体年复合增长率（CAGR）增速为 14.1%，增速相对放慢。
而从 2022 年 Gartner 最新安全运营技术成熟度曲线来看，目前 NDR 仍在早期成熟阶段，属于稳步爬升复苏期，要达到生产成熟期，仍需 2-5 年时间。NDR 市场未来发展规模及渗透率，还有很大提升空间。
Gartner, Inc., [Hype Cycle for Security Operations, 2022], [ Andrew Davies], [ July 5, 2022].
看点 3：金融、政府仍为 NDR 主阵地，能源设施行业 2022 投入大幅增长
报告指出，2022 年政府与金融依旧是对 NDR 最感兴趣的行业。
究其原因，在于 NDR 作为专业型产品，想要充分发挥其价值，需要用户达到一定水平的安全能力与流程成熟度。而金融、政府在网络安全建设、安全人才储备上，相比其他行业均非常靠前。
从 Gartner 观察来看，金融与政府也是 NDR 产品的两大主要消费行业及和早期产品采用领域。它们通常会投资大量安全产品及工具，同时投入资源建设安全团队，从而提升安全产品利用效率。另外，传统对安全投入相对较少的能源及公共设施行业，2022 年在 NDR 的投入有较大增长，主要原因在于大量供应链攻击事件的发生，以及物联网运营技术（OT）系统成为被攻击对象。
看点 4：中型企业 NDR 兴趣提升，更关注自动化水平
根据报告，采用 NDR 产品的组织规模，与产品采用兴趣呈正相关，即组织越大，对 NDR 产品越感兴趣。大型组织的安全流程与能力，也足以满足 NDR 产品对安全成熟度的要求。
另外，2022 年也出现了一些新的变化：中型企业对 NDR 产生更大兴趣。原因在于，中型企业资源少，它们需要更多自动化的能力。
对于厂商而言，如果想要服务好这些用户，NDR 产品需要运用更多人工智能（AI）技术，且不仅仅局限于检测场景，还需将 AI 更多应用在安全运营工作流程中，改进自动化水平及整体易用性，例如告警优先级、安全措施建议、自动取证等用例。
看点 5：NDR核心场景缩减，新增应急响应
报告中，Gartner 将“威胁狩猎”与“取证”合并为“应急响应”（Incident Response，IR），定义为 NDR 新的三大核心场景之一（其余两大核心场景包括检测与响应）。这是一个集分类、额外数据追踪、取证及影响范围和整体风险评估、协调其他团队处理安全事件的过程。之所以这样划分，不仅是因为威胁狩猎与取证两者之间的联系非常紧密，更在于甲方企业也越来越关注该场景的能力。
报告称，如果企业无法通过第三方对检测能力进行准确评估，应急响应能力通常会成为企业选择某个厂商的主要原因。相比其他场景，“应急响应“能更直接体现 NDR 产品的工作流、用户界面操作体验的能力水平。
企业在评价 NDR 产品时，也会重点验证应急响应整体流程，如果与企业自身工作实际流程匹配，多半会选择该产品或加速对该 NDR 产品的采购决策。
看点 6：NDR 响应方式以端点产品或 EDR 居多
NDR 这个名字本身，就决定了它必须包含响应能力，针对发现的威胁或攻击进行处置。不过与传统“防护”类安全设备不一样的是，NDR 的响应能力具备极强的灵活性，能够很好地与其他类型安全产品进行联动，处置威胁，可以降低产品部署在生产网中存在的潜在风险。
另外，在之前对 NDR 产品响应能力的分析中，市场都未曾出现过任何主流的响应对接方式，但 2022 年市场发生了新的变化。
根据报告，在咨询企业终端用户过程中，最常见的响应方式是 NDR 与端点产品或 EDR 产品进行集成响应。
另外，虽然 AI 应用到“响应”场景的投入远低于“检测”与“应急响应”场景，属于 NDR 产品中 AI 投入最少的核心场景，但未来很可能成为 AI 增长率最快的环节。
Gartner, Inc., [Emerging Tech: Top Use Cases for Network
Detection and Response], [Nat Smith, Christian Canales, Jeremy D’Hoinne, Dan Ayoub], [ 1.April 5, 2023].
以上是报告中，最值得关注的所有看点，不知道对你有何启发。随着国内对威胁可视化与实战化需求的迅速增加，NDR 市场的发展依旧值得期待与持续关注。
参考资料：
（1）Emerging Tech: Top Use Cases for Network Detection and Response, Nat Smith, Christian Canales, Jeremy D’Hoinne, Dan Ayoub, April 5, 2023
（2）Emerging Tech: Security — Adoption Growth Insights for Network Detection and Response, Nat Smith, Christian Canales, Jeremy D’Hoinne, April 4, 2023
（3）Hype Cycle for Security Operations, 2022, Andrew Davies, July 5, 2022
关键词：
