Gartner： 2022年NDR 新兴技术趋势

2023-04-23 15:19:12 来源 : 199IT

近日，Gartner 接连发布两份 NDR 新兴技术趋势报告（Emerging Tech: Security——Adoption Growth Insights for Network Detection and Response; Emerging Tech: Top Use Cases for Network Detection and Response，以下简称“报告”），在网安圈掀起一阵激烈讨论。

(资料图片)

包括奇安信、360、微步在线、深信服、山石网科等多家厂商入选其中，同时报告对终端用户关注点及 NDR 应用场景做了详尽分析。

这里，我们也为大家梳理了如下最值得关注的几个看点。

看点 1：中国厂商成全球 NDR 市场新势力

此次入选 Gartner NDR 新兴技术趋势报告的代表厂商中，国外企业仍占绝大多数，思科、Darktrace、ExtraHop、Fortinet、Trellix 等知名安全厂商均在其中。

相比之下，国内厂商相对较少，以奇安信、360、微步在线、深信服、山石网科等为代表厂商。

对比往期同类趋势报告，本次入选中国厂商数量有小幅上升，也侧面反映 NDR 市场需求持续增长，国内 NDR 厂商影响力在不断提升。

看点 2：NDR 仍处早期成熟阶段，渗透率有很大提升空间

市场增速上，自 Gartner 2020 年第一次提出该概念，NDR 一直处在较快增长阶段。

根据报告，2020 年和 2021 年 NDR 全球市场收入分别增长 23.7% 和 23.0%。

不过，2022 年 NDR 市场增速有所放缓，2022 年第一季度至第三季度期间，收入同比增长仅为 16.3%。

Gartner 预计，从 2021 年到 2026 年，全球终端企业在 NDR 的支出（以固定货币计算），整体年复合增长率（CAGR）增速为 14.1%，增速相对放慢。

而从 2022 年 Gartner 最新安全运营技术成熟度曲线来看，目前 NDR 仍在早期成熟阶段，属于稳步爬升复苏期，要达到生产成熟期，仍需 2-5 年时间。NDR 市场未来发展规模及渗透率，还有很大提升空间。

Gartner, Inc., [Hype Cycle for Security Operations, 2022], [ Andrew Davies], [ July 5, 2022].

看点 3：金融、政府仍为 NDR 主阵地，能源设施行业 2022 投入大幅增长

报告指出，2022 年政府与金融依旧是对 NDR 最感兴趣的行业。

究其原因，在于 NDR 作为专业型产品，想要充分发挥其价值，需要用户达到一定水平的安全能力与流程成熟度。而金融、政府在网络安全建设、安全人才储备上，相比其他行业均非常靠前。

从 Gartner 观察来看，金融与政府也是 NDR 产品的两大主要消费行业及和早期产品采用领域。它们通常会投资大量安全产品及工具，同时投入资源建设安全团队，从而提升安全产品利用效率。另外，传统对安全投入相对较少的能源及公共设施行业，2022 年在 NDR 的投入有较大增长，主要原因在于大量供应链攻击事件的发生，以及物联网运营技术（OT）系统成为被攻击对象。

看点 4：中型企业 NDR 兴趣提升，更关注自动化水平

根据报告，采用 NDR 产品的组织规模，与产品采用兴趣呈正相关，即组织越大，对 NDR 产品越感兴趣。大型组织的安全流程与能力，也足以满足 NDR 产品对安全成熟度的要求。

另外，2022 年也出现了一些新的变化：中型企业对 NDR 产生更大兴趣。原因在于，中型企业资源少，它们需要更多自动化的能力。

对于厂商而言，如果想要服务好这些用户，NDR 产品需要运用更多人工智能（AI）技术，且不仅仅局限于检测场景，还需将 AI 更多应用在安全运营工作流程中，改进自动化水平及整体易用性，例如告警优先级、安全措施建议、自动取证等用例。

看点 5：NDR核心场景缩减，新增应急响应

报告中，Gartner 将“威胁狩猎”与“取证”合并为“应急响应”（Incident Response，IR），定义为 NDR 新的三大核心场景之一（其余两大核心场景包括检测与响应）。这是一个集分类、额外数据追踪、取证及影响范围和整体风险评估、协调其他团队处理安全事件的过程。之所以这样划分，不仅是因为威胁狩猎与取证两者之间的联系非常紧密，更在于甲方企业也越来越关注该场景的能力。

报告称，如果企业无法通过第三方对检测能力进行准确评估，应急响应能力通常会成为企业选择某个厂商的主要原因。相比其他场景，“应急响应“能更直接体现 NDR 产品的工作流、用户界面操作体验的能力水平。

企业在评价 NDR 产品时，也会重点验证应急响应整体流程，如果与企业自身工作实际流程匹配，多半会选择该产品或加速对该 NDR 产品的采购决策。

看点 6：NDR 响应方式以端点产品或 EDR 居多

NDR 这个名字本身，就决定了它必须包含响应能力，针对发现的威胁或攻击进行处置。不过与传统“防护”类安全设备不一样的是，NDR 的响应能力具备极强的灵活性，能够很好地与其他类型安全产品进行联动，处置威胁，可以降低产品部署在生产网中存在的潜在风险。

另外，在之前对 NDR 产品响应能力的分析中，市场都未曾出现过任何主流的响应对接方式，但 2022 年市场发生了新的变化。

根据报告，在咨询企业终端用户过程中，最常见的响应方式是 NDR 与端点产品或 EDR 产品进行集成响应。

另外，虽然 AI 应用到“响应”场景的投入远低于“检测”与“应急响应”场景，属于 NDR 产品中 AI 投入最少的核心场景，但未来很可能成为 AI 增长率最快的环节。

Gartner, Inc., [Emerging Tech: Top Use Cases for Network

Detection and Response], [Nat Smith, Christian Canales, Jeremy D’Hoinne, Dan Ayoub], [ 1.April 5, 2023].

以上是报告中，最值得关注的所有看点，不知道对你有何启发。随着国内对威胁可视化与实战化需求的迅速增加，NDR 市场的发展依旧值得期待与持续关注。

参考资料：

（1）Emerging Tech: Top Use Cases for Network Detection and Response, Nat Smith, Christian Canales, Jeremy D’Hoinne, Dan Ayoub, April 5, 2023

（2）Emerging Tech: Security — Adoption Growth Insights for Network Detection and Response, Nat Smith, Christian Canales, Jeremy D’Hoinne, April 4, 2023

（3）Hype Cycle for Security Operations, 2022, Andrew Davies, July 5, 2022

标签：

Gartner： 2022年NDR 新兴技术趋势

推荐文章

最新资讯

精彩图文