半年8亿人民币加持 微步在线逐步完善“护城河”

3月中旬，微步在线宣布完成E轮5亿人民币融资。短时间内，这家网络安全SaaS公司成功获得了行业主流资金的“特别”关注。

2021年春节前，微步在线完成5亿元人民币E轮融资，领投方正是原名为中信产业基金的CPE源峰。如果算上去年9月完成的D轮，微步在线在高密度融资中已获得了8亿元人民币的资金加持，在国内同级别企业中有着绝对领先优势。

微步在线创始人兼CEO 薛锋

据创始人薛锋介绍，微步在线正在服务包括国家电网、中石油、工商银行、招商银行、OPPO、滴滴、京东、中信集团、国家信息中心等三百余家付费政企客户。这一定程度上也证明了薛锋早期选择的网安SaaS模式是行得通的。

发布会上，微步在线推出主机威胁检测响应产品OneEDR，与微步在线旗下基于网络流量检测的威胁感知平台TDP、互联网安全接入服务OneDNS、本地多源威胁情报管理平台TIP等共同构成微步在线的“云+流量+端点”威胁检测响应产品矩阵。

如果说强大的单点式产品是微步在线的早期市场突破点，那么打出多维度组合拳则可以视作公司完善“护城河”的重要一环。

具体来看，微步在线的每一个产品都有着独特市场策略。

技术运营合伙人赵林林在TDP产品发布中介绍，TDP产品的其中一个重点叫“双向流量检测”——当其他同类软件只能做单向流量监测时，TDP能够做到“双向流量”。

“绝大多产品都能告诉你：我看到有人攻击你，而我们可以即告诉你攻击发生，还可以告诉你这次攻击是否成功。换句话，别人可以追到「因」，我们可以报告给客户「因果」。”赵林林谈到。“另外，TDP基于情报（对手信息）进行检测，精准打击，并能在检测到威胁后做出响应，解决掉问题。”

微步在线技术合伙人&TDP产品负责人赵林林

“无效报警”一直是互联网公司运营部门的核心痛点之一。一家BAT级企业每天面对百万级次数的无效报警已成普遍现状，而与之对应的则是不成比例、乃至个位数的安全运营人员。针对这个问题，微步在线团队给出的解决方案是基于情报的“准确报警”，在一项人工统计的企业实际运维结果中，TDP的平均误报率仅有0.03%，在同级产品中属于相当优秀的成绩。

微步在线另一重要SaaS产品——专注服务器主机威胁检测发现与溯源响应的OneEDR同样受到了客户广泛认可。毕业于华盛顿大学博士学位的技术运营合伙人陈杰介绍道，OneEDR从2019年打磨至今，已沉淀出业内领先技术，目前服务于200多家企业，覆盖上千万终端。

陈杰认为，主机安全是企业的最后一道屏障，随着私有云、公有云、混合云等业务部署方式的发展，企业的网络边界变得模糊，黑客便可从不断扩大的供给面寻找到可乘之机，直达主机。所以，主机安全愈发关键。“被动防守”远远不够，OneEDR的策略是第一时间发现威胁、检测到威胁、溯源到威胁，并将其阻断、处置掉。”

微步在线OneEDR业务负责人陈杰

据了解，OneEDR能够全面检测Webshell、反弹Shell、木马后门、主机提权、僵尸网络、挖矿威胁、勒索病毒、虚假内核、远控工具、恶意环境变量、漏洞利用、恶意进程、账号爆破等多种几十种威胁类型，全面检测已知和未知的攻击和威胁。

与此同时，OneEDR能将安全运营人员的处置记录作为反馈信息，利用机器学习算法持续优化、自适应更新检测算法，打造专属该企业的检测引擎系统，有针对性地加强企业检测能力。

尽管微步在线近两年才跨入EDR市场，但作为后来者，OneEDR更充分发挥了公司在技术上的优势，实现了全面检测、精准告警、可视化溯源以及Agent轻量化。

随着OneEDR的加入，微步在线在检测维度上有了长足提升，也是产品线“迈向XDR”的一大步。

根据Gartner预测，2020年全球信息安全类支出预计将达到1238亿美元，中国安全市场支出将达到299亿人民币，尽管相应规模逐年上升，但按照信息安全支出占比情况来看，中国信息安全支出占比低于全球。

随着企业预算倾斜，中国网络安全服务正在走向“人工运维”的对立面，安全部门将更倾向于更友好的交互方式、服务模式，以及更低的人力投入。耳安全公司将更需要思考如何帮企业降低成本，并且实现低成本部署及自动化运维以确保自身利润。

包括微步在线一类企业，也在一程度上代表了新时代下网络安全服务的新形态，正如创始人薛锋所言，所有公司都会走上“这条路”，只不过微步在线先行了一步。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。