威脅通報 ThreatBook 獲選gartner首份網絡檢測和響應魔力象限
北京，2025年6月9日 /PRNewswire/ — 經近一年研究和評估，Gartner於5月29日發布了首份《網絡檢測和響應魔力象限》報告，威脅通報 ThreatBook 成為唯一入選的中國企業。
隨著企業加速向雲端遷移，網絡攻擊變得越來越複雜，網絡檢測和響應（NDR）技術已成為現代安全運營中心（SOC）的基礎設施。通過持續監控東西向和南北向流量，有效覆蓋傳統安全設備難以檢測的橫向威脅。它可以通過流量阻斷、主機隔離或與SOAR和SIEM聯動，實現閉環處置，大幅縮短響應時間。同時支持IaaS和SaaS部署，靈活適應多雲混合環境，成為雲安全的重要基石。ThreatBook認為，NDR魔力象限的發布不僅標誌著流量檢測和響應技術的成熟和市場規模的擴大，也標誌著安全範式從「被動防禦」向「主動運營」的轉變。
以攻擊者為中心的威脅通報 ThreatBook 能力：精確檢測、自動響應和雲優勢
作為一個以攻擊者為中心的檢測和響應平台，威脅通報 ThreatBook TDP依靠尖端創新技術，有效解決零日漏洞檢測、攻擊面識別和受損主機檢測等核心安全問題。
精確檢測
全面覆蓋攻擊鏈技術，自動判斷攻擊的成功或失敗，並進行警報關聯分析，將誤報率降至0.003%。結合高品質漏洞情報、行為分析引擎和雲沙盒，實戰場景中的零日攻擊檢測率高達81%。
高效解密和響應
創新融合繞過部署和代理技術，無需調整網絡架構即可實現高性能TLS解密，加密通信識別率達99%；基於威脅情報、攻擊分析和自定義策略，自動繞過和阻斷後續攻擊，雙向阻斷率達99%，精確定位威脅到進程級別。可與超過20種第三方安全設備聯動，形成閉環響應。
雲原生適應
全面支持阿里雲、AWS、Azure等主流雲平台，用輕量級代理取代傳統NFV鏡像，大幅降低雲檢測成本；精確捕捉AK/SK等敏感憑證傳輸過程中的風險。
多場景能力和高續約率
ThreatBook TDP提供多場景解決方案，針對企業目前面臨的核心流量威脅痛點：
全網絡高級威脅防護
在網絡結構複雜、基礎防護但缺乏高級防禦能力的環境中，不僅能聚焦真實威脅，過濾大量無效警報，還能提供高級威脅識別和APT防禦。
統一管理多個分支
對於大型集團，總部可以集中展示、分析和管理分支的警報數據，降低運維成本，提升整體安全。
資產風險監控
自動梳理網絡資產，識別暴露面和不安全API，防止數據泄露，提供個性化風險監控和集中警報。
憑藉「精確、實用、閉環、易用」的核心優勢，ThreatBook TDP已服務於金融、能源、製造、互聯網和房地產等多個行業的數千家企業，保持高續約率，市場表現領先行業。其能力也得到了客戶的高度認可，連續兩年被評為Gartner® Peer Insights™ Voice of Customers for Network Detection and Response的「強勁表現者」。
ThreatBook認為，被納入Gartner首份NDR魔力象限，不僅是國際市場對其「技術深度+場景化深耕」路線的驗證，也是對ThreatBook產品技術實力和服務能力的雙重認可。未來，在複雜多變的網絡安全環境中，ThreatBook將繼續聚焦威脅檢測，依靠AI+TI的核心能力，為行業用戶提供更可靠的流量檢測支持。
_Gartner, Magic Quadrant for Network Detection and Response, 29 May 2025_
_Gartner, Voice of the Customer for Network Detection and Response, 30 August 2024_
Gartner Peer Insights內容由個別終端用戶根據自身經驗提供，不應被視為事實陳述，也不代表Gartner或其附屬機構的觀點。Gartner不背書任何供應商、產品或服務，不建議技術用戶僅選擇評級最高或具有其他指定資格的供應商。Gartner研究出版物由Gartner研究組織的意見組成，不應被視為事實陳述。Gartner對該研究不提供任何明示或暗示的保證，包括適銷性或適用於特定用途的保證。
GARTNER, MAGIC QUADRANT和Peer Insights是Gartner, Inc.和/或其在美國和國際上的附屬機構的註冊商標，並在此獲得許可。所有權利保留。
關於 ThreatBook
ThreatBook是一家領先的網絡威脅檢測和響應提供商，驅動於威脅情報（TI）和AI。我們開創了新的方法，提供高保真、高效和可行的安全情報，並將其與全生命週期威脅檢測系統和事件響應能力整合，賦予雲、網絡和端點的保護，幫助企業實現威脅響應的高效率，降低複雜性，改善安全運營。
作為編輯，我想對這篇文章進行一些評論和闡述。ThreatBook 能夠入選 Gartner 的魔力象限，證明了其在網絡檢測和響應領域的實力和創新能力。隨著企業越來越依賴雲端和網絡技術，安全威脅也變得越來越複雜和多樣化。ThreatBook 的解決方案能夠提供精確的檢測和自動響應，並且能夠適應多雲混合環境，對於企業來說具有重要的意義。
此外，ThreatBook 的解決方案還能夠提供多場景的支持，包括全網絡高級威脅防護、統一管理多個分支和資產風險監控等。這些功能對於企業來說，可以有效地提高其安全運營的效率和效果。
然而，隨著網絡安全威脅的不斷演變，企業也需要不斷地升級和改進其安全解決方案。ThreatBook 需要繼續創新和改進其解決方案，以滿足企業不斷變化的需求。同時，企業也需要加強對網絡安全的重視和投入，以確保其安全運營的持續性和有效性。
總的來說，ThreatBook 入選 Gartner 魔力象限是其實力和創新能力的體現，也為企業提供了新的安全解決方案的選擇。企業需要不斷地升級和改進其安全解決方案，以確保其安全運營的持續性和有效性。
