做網(wǎng)絡(luò)安全中威脅發(fā)現(xiàn)和響應(yīng)的“專家”

做網(wǎng)絡(luò)安全中威脅發(fā)現(xiàn)和響應(yīng)的“專家”

——訪微步在線創(chuàng)始人兼CEO薛鋒

■ 本報記者 程紅琳

對于諸多企業(yè)而言，今年無疑是異常艱難的一年。但即便在最差的環(huán)境下，一些企業(yè)依然不乏資本追捧。微步在線就是其中之一。

日前，微步在線宣布完成3億元人民幣D輪融資，由中金資本、中信證券、云暉資本等多家國資背景投資機構(gòu)聯(lián)合投資。在隨后的媒體溝通會上，微步在線的創(chuàng)始人兼CEO薛鋒披露了更多的融資細(xì)節(jié)。

“我們整個D輪大概用了3個月。”在分享最新一輪融資情況時，微步在線薛鋒語氣頗為平靜。作為目前獨立安全廠商中規(guī)模最大的SaaS服務(wù)商，微步在線在過去五年中，交出了一份不錯的成績單。據(jù)透露，目前微步在線已經(jīng)服務(wù)超過300家大型企業(yè)客戶，多項增長指標(biāo)均在國內(nèi)SaaS公司位居前列。在薛鋒看來，這一成績離不開政策和趨勢。但細(xì)數(shù)微步在線的成長脈絡(luò)，穩(wěn)扎穩(wěn)打的背后，離不開清晰的戰(zhàn)略定位——做網(wǎng)絡(luò)安全中威脅發(fā)現(xiàn)和響應(yīng)的“專家”。

專注賽道的“新浪潮”

如果說傳統(tǒng)的安全防護是為建筑物門窗“加把鎖”，那威脅情報服務(wù)可以理解成建筑物的“安保服務(wù)”。在網(wǎng)絡(luò)安全這個鏈條上，微步在線做的不是“賣鎖”的生意，而是賣“安保服務(wù)”。用薛鋒話說，基于云端的SECaaS（安全即服務(wù)）模式將逐漸替代基于本地化部署的傳統(tǒng)軟件服務(wù)模式，成為新一代網(wǎng)絡(luò)安全產(chǎn)品的標(biāo)準(zhǔn)需求。

薛鋒始終認(rèn)為，微步在線入局踩對了時間點。業(yè)內(nèi)普遍認(rèn)為威脅情報服務(wù)在2015年進入中國市場。這一年，微步在線成立。此后，國內(nèi)威脅情報服務(wù)市場快速發(fā)展，微步在線的發(fā)展也一路高歌猛進。悠悠五年,在實戰(zhàn)需求和政策的雙重驅(qū)動下，威脅情報服務(wù)市場快速發(fā)展。前不久，威脅情報生產(chǎn)技術(shù)被列入了《中國禁止出口限制出口技術(shù)目錄》。

“檢測技術(shù)是威脅情報的核心，我們打造了包括威脅感知、威脅情報管理、云化端點響應(yīng)、云化互聯(lián)網(wǎng)安全接入、安全分析社區(qū)和應(yīng)急響應(yīng)服務(wù)等多個場景的‘檢測-響應(yīng)’產(chǎn)品矩陣，我們的EDR產(chǎn)品即將發(fā)布。當(dāng)然未來還會有更多的產(chǎn)品，但是核心的邏輯還是圍繞著網(wǎng)絡(luò)安全做檢測，并做相應(yīng)的響應(yīng)?！睂τ谕饨缙毡殛P(guān)心的融資后公司下一步規(guī)劃，薛鋒一改平靜的語調(diào)：融資將繼續(xù)用于進一步市場擴張和產(chǎn)品研發(fā)。

頗受資本青睞

作為一家安全行業(yè)的SaaS廠商，把融資用于研發(fā)是必選項。畢竟，把SaaS服務(wù)賣出去并保持較高的續(xù)約率并不是一件容易的事。至少過去幾年，國內(nèi)SaaS廠商普遍存在的痛點是，中小企業(yè)更傾向于免費產(chǎn)品，付費意愿有待激活，中大型企業(yè)習(xí)慣于定制化項目的服務(wù)模式，對標(biāo)準(zhǔn)化SaaS產(chǎn)品的積極性有限。

SaaS廠商以客戶訂閱為核心商業(yè)模式，真正體現(xiàn)SaaS價值的是續(xù)約率。微步在線的續(xù)約率是多少？薛鋒給出一組數(shù)據(jù)：“微步在線的續(xù)約率已接近95%、訂閱收入占80%?！?/span>

這個數(shù)據(jù)不難解釋微步在線緣何受資本追捧。作為微步在線D輪融資的投資方，中金資本顯然也十分看好動態(tài)威脅情報這一賽道。中金資本董事總經(jīng)理王雷表示，以動態(tài)威脅情報為基礎(chǔ)，以有效主動偵測手段為工具賦能企業(yè)，能夠及時發(fā)現(xiàn)威脅并集中優(yōu)勢資源迅速應(yīng)對風(fēng)險，將成為網(wǎng)絡(luò)安全發(fā)展的趨勢。具備不斷演進完善能力的動態(tài)威脅情報在網(wǎng)絡(luò)安全中擁有長期重要價值。

市場需求指數(shù)增長

除了資本市場的青睞，政府、金融、互聯(lián)網(wǎng)等行業(yè)的技術(shù)買家，對威脅情報服務(wù)在安全策略中起到的積極作用也給予了高度評價。

“如果你打開一些采購網(wǎng)站，會發(fā)現(xiàn)很多采購?fù){情報服務(wù)的項目。尤其是2019年和2020年，能明顯感覺到比前面兩三年需求增長快非常多。”對于威脅情報服務(wù)在政府市場爆發(fā)，薛鋒并不感到意外，在薛鋒看來，大家對于建立網(wǎng)絡(luò)安全體系的理解已悄然轉(zhuǎn)變：“正如新冠疫情帶給大家的啟示一樣，技術(shù)買家也逐步意識到，在網(wǎng)絡(luò)安全中發(fā)現(xiàn)問題才是最難的，發(fā)現(xiàn)之后才能去響應(yīng)和處理?！?/span>

在市場的爆發(fā)期，難免會泥沙俱下，如何遴選出符合需求的威脅情報產(chǎn)品？對此，薛鋒坦言，產(chǎn)品的評測和對比其實是一件技術(shù)含量很高、流程很復(fù)雜的事情，用戶也沒有必要成為每一個領(lǐng)域?qū)＜摇?/span>“從我們的角度，我覺得不管是威脅情報，還是威脅感知，還是態(tài)勢感知，尤其是新的網(wǎng)絡(luò)安全，其實挑選產(chǎn)品的時候就兩個大的原則，第一要看是否有大量的應(yīng)用案例，二是如果有時間、有條件的話，可以做一些實際的測試?！?/span>

本報擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請注明來源于中國政府采購報，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。