威脅情報(bào)，落地有聲

【高端訪談】

威脅情報(bào)，落地有聲

——訪微步在線聯(lián)合創(chuàng)始人李秋石

本報(bào)記者程紅琳中國(guó)巨大的網(wǎng)絡(luò)安全潛力市場(chǎng)已經(jīng)打開(kāi)，各個(gè)細(xì)分賽道的“獨(dú)角獸”也開(kāi)始顯露頭角。

近日，微步在線正式對(duì)外宣布拿到億元級(jí)C輪融資，由星路資本和高瓴資本聯(lián)合領(lǐng)投，使得這家專(zhuān)注于威脅情報(bào)領(lǐng)域的公司瞬間被置于聚光燈下。

每一家公司完成融資之后，外界都會(huì)有諸多疑問(wèn)和猜想。在資本寒冬獲得億元級(jí)融資的微步在線更是令外界好奇。日前，微步在線聯(lián)合創(chuàng)始人李秋石接受記者采訪，分享他對(duì)于微步在線所處行業(yè)賽道的理解以及下一步微步在線的發(fā)力點(diǎn)。

業(yè)務(wù)、合規(guī)雙驅(qū)動(dòng)

業(yè)內(nèi)普遍認(rèn)為2015年是中國(guó)威脅情報(bào)市場(chǎng)的元年。也正是在這一年，微步在線成立。

“圈內(nèi)人對(duì)微步在線的了解是從X-CodeGhost事件開(kāi)始的。當(dāng)時(shí)，多款蘋(píng)果應(yīng)用均被一個(gè)叫做X-CodeGhost木馬感染，受害人次達(dá)億級(jí)以上。很快，微步在線發(fā)布了一個(gè)報(bào)告，分析了傳播此次木馬病毒犯罪團(tuán)伙的目的以及他們?cè)谀睦??！崩钋锸貞浀馈?/span>

隨后，由于在一系列重大安全事件中積極應(yīng)對(duì)，微步在線受到了圈內(nèi)人更多的關(guān)注。

李秋石告訴記者，微步在線初創(chuàng)團(tuán)隊(duì)來(lái)自亞馬遜、微軟、BAT等企業(yè)的信息安全部門(mén)。曾經(jīng)“甲方”的身份，讓這個(gè)團(tuán)隊(duì)似乎更能站在用戶的視角設(shè)計(jì)和研發(fā)產(chǎn)品。

傳統(tǒng)企業(yè)安全工作理念屬于邀功式告警。目前國(guó)內(nèi)網(wǎng)絡(luò)環(huán)境下，每天自動(dòng)化的攻擊、自動(dòng)化掃描非常多。企業(yè)的安全人員無(wú)暇應(yīng)對(duì)海量的告警，這一點(diǎn)，李秋石深有體會(huì)。“威脅情報(bào)這一安全技術(shù)則是幫助企業(yè)的安全團(tuán)隊(duì)從每天的瑣碎的事物中解放出來(lái)，每天只需要處理最重要的告警就可以?！?/span>

“我國(guó)網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展正從合規(guī)驅(qū)動(dòng)向效果導(dǎo)向轉(zhuǎn)變?！崩钋锸嬖V記者，正是基于上述共識(shí)，5年前微步在線團(tuán)隊(duì)選擇威脅情報(bào)這一賽道。毫無(wú)疑問(wèn)，現(xiàn)在來(lái)看，微步在線當(dāng)時(shí)的技術(shù)路徑選擇是正確的。以網(wǎng)絡(luò)威脅情報(bào)、網(wǎng)絡(luò)安全態(tài)勢(shì)感知平臺(tái)為代表的一系列新技術(shù)和新產(chǎn)品目前已成為行業(yè)發(fā)展的熱點(diǎn)。越來(lái)越多的企業(yè)認(rèn)識(shí)到威脅情報(bào)的價(jià)值。除了業(yè)務(wù)驅(qū)動(dòng)外，網(wǎng)絡(luò)安全等級(jí)保護(hù)制度2.0標(biāo)準(zhǔn)中對(duì)“威脅情報(bào)檢測(cè)系統(tǒng)”和“威脅情報(bào)庫(kù)”也提出了更加具體的要求。合規(guī)驅(qū)動(dòng)，也使得國(guó)內(nèi)威脅情報(bào)市場(chǎng)呈幾何增長(zhǎng)。

記者了解到，近年來(lái)，威脅情報(bào)這一新的安全技術(shù)在中國(guó)發(fā)展十分迅速，市場(chǎng)需求不斷增加。盡管中國(guó)威脅情報(bào)市場(chǎng)還處于初期發(fā)展階段，但廣大技術(shù)買(mǎi)家，尤其是政府、金融、能源、互聯(lián)網(wǎng)、電信等重點(diǎn)需求行業(yè)，對(duì)于威脅情報(bào)安全服務(wù)在企業(yè)整體安全策略中起到的積極作用給出了很高的評(píng)價(jià)，為威脅情報(bào)市場(chǎng)的持續(xù)快速發(fā)展奠定了良好的市場(chǎng)基礎(chǔ)。

在李秋石看來(lái)，在業(yè)務(wù)和合規(guī)雙輪驅(qū)動(dòng)下，威脅情報(bào)市場(chǎng)前景非常值得期待。

深耕5年，拿下頭部客戶

“經(jīng)過(guò)近5年時(shí)間的耕耘，我們?cè)趪?guó)內(nèi)一些頭部用戶基本上已經(jīng)都是我們微步在線的客戶了，國(guó)內(nèi)Top10銀行中有8家是我們的客戶；Top10的證券公司中有8家是我們的客戶；Top5互聯(lián)網(wǎng)公司中有4家是我們的客戶；全球智能手機(jī)Top5廠商中有4家是我們的客戶……”李秋石有一頁(yè)精心準(zhǔn)備的PPT，上述客戶的logo清晰展示在頁(yè)面上。提起微步在線的客戶，李秋石難掩激動(dòng)，他指著PPT告訴記者：這只是部分客戶，我們公司會(huì)議室外還有一面客戶logo墻。

而“客戶logo墻”的背后，是威脅情報(bào)實(shí)實(shí)在在的落地?！拔覀兊挠嗛喡适欠浅８叩?，超過(guò)95%以上。”李秋石補(bǔ)充道。

除了在市場(chǎng)層面表現(xiàn)突出，記者了解到，微步在線還是Gartner《全球安全威脅情報(bào)產(chǎn)品及服務(wù)市場(chǎng)指南》的常客。在Gartner發(fā)布的2019《全球威脅情報(bào)市場(chǎng)指南》中，Gartner特別篩選了“高可信”的威脅情報(bào)廠商，微步在線被列入商業(yè)化威脅情報(bào)服務(wù)推薦名單，成為中國(guó)乃至亞太地區(qū)唯一入圍供應(yīng)商。

較早布局該細(xì)分市場(chǎng)，使得微步在線目前已經(jīng)躋身中國(guó)威脅情報(bào)領(lǐng)域的頭部玩家。李秋石告訴記者，微步在線的商業(yè)模式是以訂閱為主。因此，要真正留住客戶，必須靠產(chǎn)品“說(shuō)話”。

“我們整個(gè)產(chǎn)品架構(gòu)是基于我們的安全云能力進(jìn)行建設(shè)，我們提供給企業(yè)的價(jià)值是知彼的能力，這是和傳統(tǒng)安全產(chǎn)品最大的差異。傳統(tǒng)產(chǎn)品其實(shí)是基于客戶自身的信息來(lái)做一些技術(shù)的防御。我們會(huì)告訴客戶，是誰(shuí)盯上了你，誰(shuí)對(duì)你進(jìn)行針對(duì)性的攻擊、攻擊的結(jié)果、攻擊的弱點(diǎn)、相關(guān)的技術(shù)證據(jù)等?！崩钋锸瘜⑽⒉皆诰€提供給客戶的價(jià)值歸納為：幫助客戶構(gòu)建“知彼的能力”?！昂?jiǎn)單的說(shuō)，客戶發(fā)現(xiàn)威脅之后，需要知道這個(gè)威脅是針對(duì)自己的還是全網(wǎng)隨意攻擊的。我們會(huì)提供給客戶高精度的告警，還能提供SaaS化的統(tǒng)一威脅防護(hù)，并實(shí)現(xiàn)響應(yīng)和處置的閉環(huán)?！?/span>

來(lái)自市場(chǎng)和行業(yè)層面的肯定以及極強(qiáng)的商業(yè)變現(xiàn)能力，不難解釋為何在威脅情報(bào)這一細(xì)分的賽道上，微步在線緣何獲得了資本市場(chǎng)的青睞。每一家公司完成融資之后，外界都會(huì)猜想融資的資金會(huì)用于何處，是發(fā)展新業(yè)務(wù)？還是加大產(chǎn)品研發(fā)？李秋石直言，融資后微步在線將在威脅情報(bào)這一細(xì)分領(lǐng)域加速精耕細(xì)作，加大產(chǎn)品研發(fā)，打磨產(chǎn)品，繼續(xù)向腰部客戶滲透。

本報(bào)擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請(qǐng)注明來(lái)源于中國(guó)政府采購(gòu)報(bào)，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。