江苏龙网

  1. 首页 > 人文 > >

微步|专注威胁发现 微步在线打造大规模“安全SaaS”服务

小编注意到在云计算时代 ， 企业面临的网络安全威胁越来越多样化 。 企业数字资产规模提升 ， 用户数据的价值和数量级持续增加 ， 黑产团伙作案、工具化作案的趋势愈发明显 ， 从需求和合规两个层面而言 ， 企业势必增加在网络安全威胁检测、分析、防护上的投入 。
作为网络安全威胁情报的领军企业 ， 微步在线于2020年9月21日宣布完成3亿元人民币D轮融资 。 此轮融资由中金资本、中信证券、云晖资本等多家投资机构联合投资 。
据微步在线创始人兼CEO薛锋介绍 ， 在目前国内独立安全厂商中 ， 微步在线提供的是规模最大的安全SaaS服务 ， 其订阅式服务占总收入80% ， 这一数据在国内外安全SaaS企业中都属于非常高的水平 。
微步|专注威胁发现 微步在线打造大规模“安全SaaS”服务
文章图片
微步在线创始人兼CEO薛锋定位“威胁发现与响应专家”的微步在线 ， 是如何在复杂的网络安全环境中 ， 以“安全SaaS”服务模式为企业提供安全防护的？
【微步|专注威胁发现 微步在线打造大规模“安全SaaS”服务】以威胁情报切入 ， 打造新一代网络安全SECaaS模式
Gartner报告指出 ， 新一代安全防护模型由四大象限组成：Predict (预测)、Prevent (防护)、Detect(检测)、Response(响应) ， 以构建能进行持续性威胁响应、智能化、协同化的安全防护体系 。
在过去 ， 企业70%的安全预算都花在了防护这一象限上 。 但是随着网络安全形势的复杂化 ， 如今企业的安全理念从被动防御向主动防护演进 ， 开始逐渐建立以“威胁检测与响应”为核心 ， 数据驱动的云端主动防御体系 。
这正是微步在线所擅长的能力 。 自2015年成立之初 ， 微步在线便专注于威胁情报领域 ， 以基于海量情报数据的安全云为核心能力 ， 打造了全面的“检测-响应”产品矩阵 ， 能够将积累的情报数据能力和分析能力赋能给用户 ， 帮助用户落地威胁情报能力、建立全方位的威胁监控体系 。
据薛锋介绍 ， 微步在线将这个过程称之为“三部曲” ， 即威胁的发现、响应、溯源 。 “企业在攻防对抗中 ， 最在乎的其实就是三件事情：能不能发现别人黑了你 ， 发现之后能不能及时地处置 ， 以及能不能溯源到是谁干的 。 ”
因此 ， 在微步在线的安全体系中 ， 覆盖了威胁感知、威胁情报管理、云化端点响应、云化互联网安全接入、安全分析社区和应急响应服务等多个场景 ， 帮助企业发现潜在的威胁 ， 分析现有的安全问题 ， 并提供相应的响应方案 。
凭借出色的威胁情报能力 ， 微步在线已经服务超过300家大型企业客户 。 2017-2019年 ， 微步在线连续三年作为夏季达沃斯论坛安保支撑单位 ， 连续两届获得中国国际进口博览会网络安保贡献奖 。 2017-2020年 ， 连续3次入选Gartner《全球威胁情报市场指南》 。
值得注意的是 ， 不同于传统的本地化部署安全产品 ， 微步在线以标准化部署为主 ， 采取基于SaaS的服务模式 ， 为本地产品赋能云端海量计算能力 。
薛锋认为 ， 在云重构企业IT架构的大环境下 ， 网络安全产品突破原有技术框架 ， 充分利用大数据、云计算、人工智能等新技术是必然趋势 ， 因此 ， 基于云端的SECaaS(安全即服务)模式 ， 将逐渐替代基于本地化部署的传统软件服务模式 ， 成为新一代网络安全产品的标准需求 。
高续约率 ， 走出安全SaaS独特道路
中国信通院发布的《中国网络安全产业白皮书(2020年)》指出 ， 2019年我国网络安全产业规模已经达到1563.59亿元 ， 预计2020年产业规模约为1702亿元 ， 市场规模大 ， 增速稳定 。 同时 ， 网络安全法、“等保2.0”、“关基”等国家法律和标准的更新 ， 也对主动防御和预警监测提出了全新要求 。
正是在这样的大环境下 ， 微步在线走出了一条“安全SaaS”化的独特道路 。 据薛锋介绍 ， 微步在线SaaS服务的续约率接近95% ， 这一数据在国内企业中屈指可数 。
“一个企业如果是50%的续约率 ， 就代表着用户只跟你签两年的合同 ， 做两次生意 ， 这跟卖硬件就区别不大 ， 甚至不如卖硬件 。 如果企业是70%的续约率 ， 平均下来就是做三年的生意 。 如果是接近95%的续约率 ， 就是做15年以上的生意 ， 这意味着你今年给我100块钱 ， 但是在我心目中这是一个1500元的生意 。 ”薛锋表示 。
众所周知 ， 续约是SaaS商业模式的一个特殊优势 。 但如果没有优异的续约率 ， SaaS与传统生意相比并没有什么区别 。 微步在线不仅拥有很高的续约率 ， 且客单价也较高 ， 约为几十万到数百万之间 。
在薛锋看来 ， 国内大型企业需要的是持续运营能力 ， 而不仅仅是一个工具 。 微步在线之所以能够保持较高的订阅率和续约率 ， 其核心原因在于能够持续提供关于威胁发现、黑客攻击的信息 ， 将主动防御的能力赋能给企业客户 ， 满足如今企业在网络安全实战化方面的需求 。
“微步特别在乎用户的续约率 ， 以及背后所代表的用户的满意度 ， 只有用户在用我们产品的时候体现出价值了 ， 明年才会接着续约 。 ”薛锋表示 ， 用户除了认可微步的技术和产品之外 ， 15-20分钟快速响应、及时解决问题的服务能力也备受用户好评 。
基于高续约率 ， 即使是今年疫情影响 ， 微步在线上半年的营收也较去年增长了2.4倍 。
云+大数据核心能力 ， 支撑业务高速发展
在薛锋看来 ， 微步在线的核心能力在于云端的大数据能力 。 “未来的安全主要靠两个东西 ， 一个是云 ， 一个是数据 。 结合起来就是 ， 能在云端做大量的数据的分析和计算 ， 得出结论 ， 并且以云化的方式应用在企业环境里 。 ”这种能力其实需要很多的积累 ， 不管是技术侧的模型、规则、算法 ， 还是用户侧的场景和经验 ， 都会产生雪球效应 ， 时间越长 ， 壁垒越高 。
目前 ， 微步在线已经在威胁情报安全云的核心产品研发上 ， 投入了5年时间 ， 此轮融资也将持续投入技术研发 ， 以保持威胁情报领域的领军位置 。
同时 ， 微步在线还有一个持续运营了5年的威胁情报社区 ， 国内大部分的安全从业者、爱好者都是该社区的用户 ， 持续为社区贡献着自己的力量 。 当越来越多的安全行业同行和企业客户加入社区 ， 微步在线的网络效应就越强 ， 这也成为其他安全厂商难以复制的独特生态 。
薛锋表示 ， 尽管威胁情报已经成为国内各大安全厂商竞争的领域 ， 但目前仍处于良性竞争阶段 ， 最终以实际效果而不是价格取胜 。 与其他综合性安全厂商相比 ， 微步在线更加专注于威胁情报这一细分领域 ， 在威胁的发现和响应上发挥自己擅长的核心技术能力 。
【编辑:李季】


    推荐阅读


    上一篇：刚红就被曝恋情？陈星旭连续两夜出入张婧仪房间，密会逗留三小时

    下一篇：日本《三国》电影全新海报 全员集结貂蝉依旧抢眼