深信服被 Gartner 列为 MDR 市场代表供应商

近日，国际权威咨询机构 Gartner 发布《Market Guide for Managed Detection and Response Services, China》报告（以下简称"报告"），深信服凭借托管检测与响应服务 MDR"7*24 小时持续监测、平均 5 分钟响应、2 小时闭环、6 小时归档、100% 闭环处置"的优异能力，被列为托管检测和响应服务市场代表供应商。

在报告中，Gartner 深入剖析了托管检测和响应服务越来越受中国组织单位青睐的原因：

过去，为了获得持续、综合的网络安全运营能力，组织单位在人员和资金不足的情况下只能选择购买"驻场式"的安全服务，"可见"的现场服务成为大部分组织的首选。然而，新冠肺炎的大流行和疫情期间的封锁、隔离政策，使得这种"面对面服务"的方式暴露出风险高、成本增加等弊端…… 组织单位开始寻求自动化、远程、快速部署的新解决方案。因此，MDR 服务成为了许多希望快速、有效建立更成熟安全运营功能的组织的首选。

作为国内前沿网络安全厂商，深信服同样洞察到了安全"云化""托管化"的趋势并率先开启了自动化、远程、快速部署的安全服务探索之路。

基于多年积累下先进的云端安全运营中心能力和技术、200 + 云端安全专家团队和覆盖全国的本地应急团队，深信服不断革新服务平台、流程、技术，以"人机共智"为手段，通过 "线上线下协作"的形式为全国上千家用户提供 7*24 小时、持续有效的威胁检测和响应服务 MDR。

在上千家用户的服务中，深信服逐渐积累下服务承诺（SLA）并支持写入签署的服务合同中，这也正契合了 Gartner 在报告中对广大组织单位提出的建议："使用可量化的 SLA 评估 MDR 服务质量"。

但由于中国 MDR 市场还处在发展阶段，Gartner 在深入调研中也发现：目前，中国市场上的许多 MDR 服务提供商已经开始主动提供 SLA 建议，但大多数 MDR 提供商都将时间作为唯一的衡量标准，如平均检测时间 (MTTD) 和平均响应 / 遏制时间 (MTTR / C)……… 在服务交付期间，MDR 服务提供者可能会牺牲质量来满足时间要求，或者将一些更复杂和耗时的工作（如事件的详细调查）转移给用户内部。因此，提供商仍然需要补充其他类型的 SLA（如事件识别的准确性和可操作的补救建议），以确保 MDR 服务产生真正的效益。

为了给用户带来真正有效的 MDR 服务，实现"准确率 99%" ，MDR 通过对接深信服可扩展检测响应平台 XDR，基于先进的数据编织框架、多事件复杂关联规则匹配算法以及泛化行为规则，大大提高了针对未知高级威胁攻击的自动化检测能力，覆盖 ATT&CK 264 项攻击手法，再经由 MDR 服务结合可视化故事链，人工实时在线研判。

在完成快速研判后，MDR 服务的云端 T1 分析师将会基于 XDR 终端失陷溯源可视化能力，按照标准化流程开展安全事件的研判和响应工作，避免了复杂工作转移的问题。同时，运营中心专家 T2 和技术专家组 T3 提供强大的技术支援和兜底，本地工程师可随时上门应急处置，确保各类安全事件和威胁都能在 SLA 规定的时间内 100% 闭环。

根据 Gartner 预测，在 2026 年，中国 60% 拥有安全运营中心的组织都将会使用 MDR 服务增强安全运营能力。深信服作为云化安全服务的探索者，也将持续打磨托管检测和响应服务，革新技术、优化流程，致力于让所有用户"安全领先一步"，让体验领先一步、让效果领跑一路。