北京2025年6月4日 — 歷時近1年調研評估，Gartner於5月29日發布首份《網路檢測與回應魔力象限》報告（Magic Quadrant™ for Network Detection and Response），微步在線（ThreatBook）成為唯一入選的中國企業。
隨著企業加速上雲和網路攻擊日益複雜化，NDR（網路檢測與回應）技術已成為現代安全營運中心（SOC）不可或缺的底層設施。透過持續監控東西向與南北向流量，有效覆蓋傳統安全設備難以檢測的橫向威脅，結合流量阻斷、主機遏制或聯動 SOAR、SIEM 可實現閉環處置，大幅縮短響應時間，同時支援 IaaS 及 SaaS 化部署，靈活適配多雲混合環境，成為了雲化安全的重要基石。微步認為，此次 NDR 魔力象限的發布，不僅標誌著流量檢測響應技術的成熟與市場體量的進階，更是安全範式從「被動防禦」向「主動營運」轉型的標誌。
實戰能力：精準檢測、自動響應與雲化優勢
微步 TDP 作為深度融合情報的實戰化全流量檢測與響應平台，依托前沿創新技術，有效解決 0day 漏洞檢測、攻擊面識別及失陷主機定位等核心安全問題：
- 精準檢測： 全面覆蓋攻擊鏈手法，自動判定攻擊成敗並進行告警關聯分析，將誤報率降至 0.003%；結合高品質漏洞情報、行為分析引擎及雲沙箱，實戰場景下對 0day 攻擊檢出率高達 81%。
- 高效解密與響應： 創新融合旁路部署與代理技術，無需調整網絡架構即可實現高性能 TLS 解密，加密通信識別率達 99%；基於情報、攻擊判定及自定義策略自動旁路阻斷後續攻擊，雙向阻斷率 99%，並精準定位威脅至進程級，可聯動 20 餘種第三方安全設備形成閉環響應。
- 雲原生適配： 全面支援阿里云、AWS、Azure 等主流雲平台，以輕量級 Agent 替代傳統 NFV 鏡像，大幅降低雲上檢測成本；精準捕捉傳輸過程中的 AK/SK 等敏感憑證洩露風險。
多場景滲透與高續約驗證價值
微步 TDP 針對當前企業面臨的核心流量威脅痛點，提供多場景解決方案：
- 全網高級威脅防護：在網絡結構複雜、具備基礎防護但缺乏高級防禦能力的環境中，不僅能夠聚焦真實威脅，過濾海量無效告警，同時提供高級威脅識別與 APT 抵禦。
- 多分支統一管理： 為大型集團實現總部對分支告警數據的集中展示、研判與安全管理，降低維運成本，提升整體安全水位。
- 資產風險監控： 自動化梳理網絡資產，識別暴露面及不安全 API，防範數據洩露，提供個性化風險監控與集中告警。
憑藉「精準、實戰、閉環、易用」的核心優勢，微步 TDP 已服務於金融、能源、製造、互聯網、地產等多個行業數千家企業，其中包括數十家香港客戶，並保持了高續約率，市場表現領先業界。能力亦獲客戶高度認可，連續兩年入選 Gartner® Peer Insights™ 網絡檢測與響應客戶之聲「強勁表現者」。
微步相信，此次入選 Gartner 首份 NDR 魔力象限，是對微步產品技術實力與服務能力的雙重認可，標誌著微步「技術縱深+場景深耕」路線得到驗證。未來，在複雜多變的網絡安全環境中，微步將繼續聚焦威脅檢測，依托 AI+TI 的核心能力，為行業用戶提供更可信賴的流量檢測支持。
Gartner, Magic Quadrant for Network Detection and Response, 29 May 2025
Gartner, Voice of the Customer for Network Detection and Response, 30 August 2024
Gartner 並未在其研究報告中支持任何供應商、產品或服務，也並未建議科技用戶只選擇該等獲最高評分或其它稱號的供應商。Gartner 的研究報告含有 Gartner 研究與顧問組織的意見，且該意見不應被視作事實陳述。就該研究報告而言，Gartner 放棄做出所有明示或默示的保證，包括任何有關適銷性或某一特定用途適用性的保證。Gartner 同行洞察是基於最終用戶個人經驗的主觀意見，並不代表 Gartner 或其關聯公司的觀點。 GARTNER、MAGIC QUADRANT 和 PEER INSIGHTS 是 Gartner, Inc. 和/或其關聯公司在美國和國際上的商標，並在獲得許可的情況下在此使用。保留所有權利。
關於微步在線
微步成立於2015年，是數位時代網路安全技術創新企業，專注於精準、高效、智慧的網路威脅發現和響應，開創並引領中國威脅情報行業的發展，以威脅情報 TI 和人工智慧 AI 為技術內核，提供 TI+AI 驅動的「雲+流量+邊界+端點」新一代智慧安全營運產品及服務，幫助客戶建立全生命週期的威脅監控體系和安全響應能力。
