再获认可！腾讯云凭借NDR入选Forrester最新研报

近日，国际权威机构Forrester发布《The Network Analysis And Visibility Solutions Landscape, Q2 2025》报告（以下简称“报告”），对全球31家网络分析与可见性解决方案（NAV）供应商进行了综合评估，腾讯云凭借旗下NDR产品在协调与自动化响应、威胁情报信息流关联、内部威胁检测等维度的显著优势，连续第二年入选该报告。

在报告中，Forrester将网络分析和可见性（NAV）定义为：“被动部署在网络中的安全解决方案，以获得对网络流量的深入实时洞察，并检测跨本地、云和混合环境的威胁，同时映射资产关系、执行流分析、提取元数据、实现完整或有针对性的数据包捕获，并与其他控制点集成，以提高检测准确性、修复威胁并实现网络取证。”

随着数字化发展进入大模型时代，网络安全形势愈发严峻。攻击方式早已突破传统边界防御，东西向流量（内部横向移动）和加密流量成为攻击者的主要跳板；AI驱动攻击升级，自动化攻击工具绕过传统防御效率提升70%。企业的信息安全防线正遭受着前所未有的考验。而NAV解决方案提供对全网络流量的实时洞察，可实现更快速的威胁检测发现，减少潜在入侵在企业网络系统的停留时间，同时，通过日志分析发现隐秘威胁，有效助力企业降低安全合规风险，最大限度保证业务连续性，对企业安全运营具有重要意义。

Forrester指出，NAV市场已经成熟，供应商正从传统的基于规则的检测发展到推进其AI/ML驱动的检测，但其发展面临的主要挑战在于NAV解决方案必须处理误报，同时提供高保真、可操作的结果。因此，为实现NAV解决方案在复杂网络中高效识别威胁、发现提升安全态势的机会，并利用补充遥测在需要时进行协调和响应等能力优势，企业必须选择一家合适的NAV供应商。Forrester在报告中建议，安全和风险（S&R）专业人员应了解他们可以从NAV供应商那里获得的价值，了解供应商之间的差异，并根据规模和市场重点选择供应商。

腾讯云在NAV技术方向深耕已久，旗下自研的NDR产品是集高级威胁检测（APT检测）、分析、溯源和响应于一体的综合解决方案，在报告中Forrester重点提及了该产品解决方案在协调与自动化响应、威胁情报信息流关联、内部威胁检测等维度的显著优势。具体而言，腾讯云安全NDR具备检测场景全、响应快、检测能力强、阻断率高（可达99.99%）四大优势：

在检测场景方面，腾讯云安全NDR基于云端协同的全流量检测，覆盖公有云上、线下机房全流量检测场景，勒索病毒、邮件安全、密码安全等九大安全专题，开箱即用，通过安全专题将威胁聚焦，结合可视化分析帮助客户针对性解决风险问题；

在检测能力方面，AI算法+威胁情报+动态文件+规则引擎+全流量溯源五大领先利器，强力对抗攻击绕过和0day漏洞；

在响应速度上，腾讯云安全NDR具备全面的互联网漏洞检测机制及国内领先的威胁情报库，能实现实时联动，快速响应最新漏洞和事件；

在阻断效果上，腾讯云安全NDR采用非侵入式旁路阻断攻击行为，闭环处置事件，阻断成功率高达99.99%。

值得一提的是，针对多云和复杂的IT环境，腾讯云安全NDR支持在公有云原生接入镜像流量和线下机房。提供对互联网出口流量、负载均衡、NAT网关等南北向流量，和子网内、容器间等东西向流量做检测，实时发现资产风险、入侵事件、内部渗透攻击事件等能力。同时，留存原始报文和流量日志方便事后做溯源分析。通过云沙箱和静态文件检测能力，腾讯云NDR能发现恶意文件传输，洞察恶意文件的一切行为，发现未知威胁。

在AI的应用上，腾讯云安全NDR根据正常流量创建了用户行为基线模型，通过机器学习等方式，帮助企业在海量数据里发现偏离模型的异常流量，发现潜在高危威胁。与单纯基于统计或设置阈值的检测方法相比，无监督的AI模型可以更完美地贴合客户的环境，并且不需要操作人员通过长期的阈值报警观察来手动调整报警阈值。另外，通过有监督的检测模型，提升SQL注入、XSS攻击、Webshell传输等攻击手法的检出率，有效应对变种攻击。