XDR強(qiáng)調(diào)云-網(wǎng)-端全面防護(hù)，結(jié)合智慧化技術(shù)幫助用戶應(yīng)對(duì)當(dāng)前高級(jí)別的攻擊手段，或?qū)⒊蔀樾袠I(yè)內(nèi)主流部署方式。

目前，網(wǎng)路攻擊正在變得更加隱蔽和複雜，攻防對(duì)抗從原來(lái)的技術(shù)之爭(zhēng)逐步演變?yōu)樗俣戎疇?zhēng)，盡管政企機(jī)構(gòu)此前已經(jīng)配備了防火墻、IDPS、WAF等安全設(shè)備，但是這些設(shè)備各自為戰(zhàn)、檢測(cè)割裂，安全團(tuán)隊(duì)及時(shí)跟進(jìn)告警分析與事件回應(yīng)的難度大。XDR作為一種安全平臺(tái)，其聯(lián)動(dòng)終端、網(wǎng)路、云、身份和郵件等層面的安全產(chǎn)品，結(jié)合威脅情報(bào)、大資料處理和機(jī)器學(xué)習(xí)技術(shù)，將提升安全威脅檢測(cè)和事件回應(yīng)能力，幫助用戶有效應(yīng)對(duì)當(dāng)前高級(jí)別的攻擊手段。XDR目標(biāo)是取代“單點(diǎn)最佳”的網(wǎng)路安全建設(shè)思路，致力于打造一個(gè)統(tǒng)一的安全運(yùn)行系統(tǒng)，在當(dāng)前攻擊手段越來(lái)越複雜化、隱蔽化的趨勢(shì)下，XDR或?qū)⒊蔀樾袠I(yè)內(nèi)主流的部署方式。

XDR在大型政企機(jī)構(gòu)可用于攻防實(shí)戰(zhàn)，在中小機(jī)構(gòu)有望成為安全建設(shè)首選，綜合型安全廠商布局具備顯著優(yōu)勢(shì)。

大型政企機(jī)構(gòu)在SOC方面積累深厚，已建立SIEM、SOAR等，XDR的用武之地體現(xiàn)在對(duì)SOC以及態(tài)勢(shì)感知的增強(qiáng)上，更加聚焦高級(jí)威脅檢測(cè)和事件回應(yīng)，可用于攻防實(shí)戰(zhàn)、HW行動(dòng)中。對(duì)于中小客戶，XDR更為重要，有望成為其開箱即用版“EDR+SIEM+SOAR”，具有快速安裝部署、快速配置集成、快速使用見(jiàn)效等優(yōu)點(diǎn)。我們認(rèn)為，XDR仍處于初步產(chǎn)品化時(shí)期，廠商距離提供成熟的跨廠商、跨產(chǎn)品的集成能力仍需一定時(shí)間，與此同時(shí)，綜合型網(wǎng)路安全廠商更注重產(chǎn)品線的全面性，在集成自身產(chǎn)品基礎(chǔ)上實(shí)現(xiàn)XDR布局具備顯著優(yōu)勢(shì)。目前，亞信安全于2019年在國(guó)內(nèi)推出XDR解決方案，此后，頭部網(wǎng)安公司加快XDR的布局，深信服、奇安信、啟明星辰、安恒信息、迪普科技、山石網(wǎng)科等綜合性安全廠商陸續(xù)推出相應(yīng)的XDR產(chǎn)品。

XDR有望説明安全廠商增強(qiáng)客戶粘性，打開客單價(jià)提升空間，潛在市場(chǎng)空間達(dá)百億級(jí)。

XDR的推廣將使網(wǎng)路安全廠商以使用者與業(yè)務(wù)為中心，將產(chǎn)品服務(wù)與行業(yè)屬性深度結(jié)合，提供匹配的解決方案，在此過(guò)程中，網(wǎng)路安全廠商與客戶的粘性將得以強(qiáng)化，傳統(tǒng)安全公司多銷售硬體類產(chǎn)品，需要持續(xù)獲取新客戶、新銷售機(jī)會(huì)，而XDR為客戶提供逐步疊加的安全性群組件，使得供應(yīng)商、客戶的粘性增加，更易于拓展產(chǎn)品合作，打開了客單價(jià)增長(zhǎng)空間。伴隨XDR所蘊(yùn)含的安全集約化理念逐步被市場(chǎng)所接受，Gartner認(rèn)為至2027年，XDR滲透率將由5%提升至40%；Grand View Research預(yù)測(cè)狹義XDR潛在市場(chǎng)空間達(dá)百億級(jí)。

風(fēng)險(xiǎn)因素：

政企機(jī)構(gòu)安全投入不及預(yù)期，XDR相關(guān)技術(shù)進(jìn)展不及預(yù)期，網(wǎng)路安全行業(yè)競(jìng)爭(zhēng)加劇。

投資策略：

XDR強(qiáng)調(diào)集約化理念，突出安全產(chǎn)品的協(xié)同聯(lián)動(dòng)，有望提升政企機(jī)構(gòu)威脅檢測(cè)與事件回應(yīng)能力。我們認(rèn)為，XDR或成為行業(yè)內(nèi)主流部署方式，看好XDR在國(guó)內(nèi)中小型政企機(jī)構(gòu)的廣闊落地機(jī)會(huì)，以及同大型政企機(jī)構(gòu)安全運(yùn)營(yíng)中心的態(tài)勢(shì)感知平臺(tái)協(xié)同，在滲透率提升的過(guò)程中，XDR有望帶來(lái)百億級(jí)市場(chǎng)空間，綜合型網(wǎng)路安全廠商有望充分受益。

標(biāo)簽： 信息安全