近日，国内数字化产业第三方调研与咨询机构数世咨询正式发布《NDR能力指南》（以下简称报告），针对网络流量检测与响应（NDR）领域的市场份额、能力框架、未来趋势等主要能力绘制了“NDR能力点阵图”。兰云科技凭借卓越的应用创新力和良好的市场表现在点阵图中名列前茅。
在2020年数世咨询发布的报告《市场指南 - 威胁检测与响应TDR》中提到，威胁检测与响应“以全流量检测与分析技术为核心”，配合云主机(HDR)、PC终端(EDR)、应用(ADR)等更多维度的检测与响应能力，组成了以网络攻防对抗为主要场景的一体化解决方案。
据数世咨询观察，经过近三年的发展，网络流量检测与响应(NDR)已经进一步成为安全运营团队的威胁检测与响应核心能力。报告指出：2022年国内NDR市场规模约为22.84亿元人民币，数世咨询参考参与本次调研的国内各主流厂商对2023年的预期营收，预计2023年将达到27亿元，并预测未来NDR市场规模将持续增长。
当前，国内NDR产品的APT检测效果仍有待提升，大部分NDR产品的高级持续性威胁检出率仍然较低。兰云科技深耕APT检测领域多年，自主研发的NDR产品兰眼，支持旁路部署在互联网边界、广域网出口、不同安全域边界、关键业务服务器之前等位置，通过交换机/路由器/防火墙端口镜像、光纤分路器分光、或专业的TAP分流设备等多种方式来获取流量，实施过程中不存在网络割接或业务中断等问题，对现网业务几乎没有任何影响。
同时还采用旁路部署模式，通过镜像流量来检测外部黑客发起的钓鱼邮件攻击、或在内部网络中传播的恶意软件，利用软件虚拟运行、沙箱逃逸对抗等技术对恶意软件的真实意图进行深度剖析，能够发现常规手段无法检测的APT攻击等高级威胁，并能与防火墙等设备进行安全联动，阻断威胁的进一步蔓延，为企业或组织机构的网络安全保驾护航。
京公网安备 11010802024705号 京ICP备20030588号 Copyright © 兰云科技 www.lanysec.com 版权所有
