近年来,随着物联网(IoT)、SDN和云计算等技术的兴起,企业数字资产的价值不断提升,全球企业所面临的网络安全挑战变得越发严峻。威胁情报及相关安全服务渐渐成为全球企业的刚需。根据《IDC 全球威胁情报服务预测,2017-2021》报告数据:2016 年,全球威胁情报服务市场规模已达11.8亿美元,2021年将达到20亿美元,复合增长率为11.2%,全球的威胁情报服务市场保持健康稳定的增长态势。IDC特别针对中国地区发布了《IDC MarketScape:中国威胁情报安全服务(TISS)市场,2018厂商评估》报告,供业界人士在选择威胁情报安全服务提供商时参考。
![](http://www.ctiforum.com/uploadfile/2018/1203/20181203110715184.jpg)
本次报告受到中国区安全厂商和终端用户的广泛关注和积极配合,IDC对国内具有代表性的11家威胁情报安全服务提供商进行了深度研究,其中既有重点布局威胁情报领域的大型安全厂商,也有对外输出威胁情报能力的互联网厂商,同时还有专注威胁情报安全服务的新兴企业。厂商评估结果基于IDC MarketScape模型以图像的形式呈现。
基于本次研究,IDC认为:
威胁情报安全服务需要从海量数据中为企业创造价值
威胁情报价值体现所面临的挑战之一是真正了解威胁情报是什么以及如何利用威胁情报。威胁情报数据的重要性不仅在于可以收集基本的文件指标,还在于这些有效信息可以帮助企业领导者对安全局势做出前瞻性判断和决策。
提升威胁情报丰富性和准确性是每个提供商的努力方向
为了提升情报的丰富性和准确性,威胁情报提供商除了部署自有数据采集源,普遍会寻求与其他数据源的协作。如何进行数据排重、数据整合并对冲突数据进行研判是所有提供商需要解决的问题。企业必须使用先进的大数据分析、知识图谱、机器学习、人工智能及其他创新技术完成对海量数据的快速准确的分析。
威胁情报需要与全网安全系统联动,提升企业整体安全解决方案防护效果
为了提升威胁情报的应用价值,技术买家往往希望实现威胁情报与不同厂商的软硬件系统协调联动。而就目前国内外威胁情报安全服务的发展现状来看,提供商已基本实现了情报数据与自有安全产品的联动配合,但与其他友商产品的协同能力还有待进一步改善。
选择威胁情报安全服务需要结合企业自身业务场景
本次IDC MarketScape 评估是对入选厂商整体能力的综合评价,并不仅局限于对固有产品技术水平的评估,还包括当前公司规模、行业和客户覆盖水平、服务团队的建设、公司资金水平、威胁情报安全服务战略规划等众多因素。技术买家在选择威胁情报安全服务提供商时应充分考虑自身业务场景,验证厂商服务能力并制定完备的企业测试验证流程。
威胁情报安全服务市场前景预测
IDC调研发现,国内威胁情报安全服务提供商在2018年威胁情报直接收入相较于2017年普遍呈现高速增长态势(多数企业威胁情报收入YoY远超50%),随着企业市场对威胁情报认知度的提升和提供商相关技术和产品的不断成熟,威胁情报领域将大有可为。
IDC中国研究经理赵卫京认为: “中国威胁情报安全服务市场仍处于快速发展的初期阶段,重点行业市场用户对威胁情报的认知度不断提升,市场需求持续增加。传统大型安全厂商与互联网公司利用自身技术及资源优势纷纷布局威胁情报领域。同时,威胁情报市场也涌现出一些新兴初创企业,凭借自身技术特点和产品能力,正在成为威胁情报领域生态链条中的重要玩家。随着威胁情报市场的逐渐成熟和服务提供商技术能力和服务水平的不断提升,威胁情报安全服务在企业打造威胁生命周期服务体系过程中必将起到越来越关键的作用” 。
活动预告
IDC FutureScapes 2019:中国ICT市场预测论坛将于12月19日 在北京举办,欲了解更多IDC预测内容,您可以扫描上方二维码抢先报名注册,预留现场有限席位。会议详细内容,于IDC咨询公众号陆续揭晓,敬请关注!