近日，《IDC MarketScape：中国态势感知解决方案市场研究，2023》报告新鲜出炉，安恒信息凭借突出的核心技术能力和丰富的行业实践，在战略领域具有突出优势，连续三届位居该报告领导者位置，成为中国态势感知解决方案市场领导者企业之一。
关于IDC MarketScape：IDC MarketScape厂商评估模型旨在为特定市场中信息和通信技术（ICT）厂商的竞争力提供一个概述。研究方法采用严格的定性和定量的标准的评分方法，以单一的图形说明每个厂商在特定市场中的位置。IDC MarketScape提供了一个清晰的框架，在其中可以对IT和信息通信技术厂商的产品、服务、能力和策略以及当前和未来的市场成功因素进行有意义的比较。该框架还为技术买家提供了针对当前或潜在厂商的360度优劣势评估，为技术买家提供参考。
态势感知在网络安全防护体系的价值日趋重要
报告显示，态势感知平台的建设对于企业网络安全防御体系的重要程度越来越高，已经成为构建网络安全体系的核心，多年来持续受到客户的青睐。IDC预测，到2026年，40%的拥有大量分支机构的大型企业组织将迁移到自动化安全运营中心（SOC）上，以加快其事件的修复、事件管理和响应速度。
经过多年的发展，态势感知平台技术持续演进。国内主流态势感知平台提供商在技术上较两年前也发生了很大的提升，不再是过去比拼大屏展示效果的时代，而更趋向于实用化、实战化，有效地帮助客户应对网络攻击，平台的综合能力日趋成熟。
此外，态势感知平台的应用正在向行业化、场景化发展。例如：工控安全态势感知、车联网安全态势感知、数据安全态势感知；同时面向不同的行业，也会基于行业特殊要求提供定制化的行业态势感知平台版本。
11大优势成就安恒信息态势感知领导者地位
IDC在报告中提出，安恒信息态势感知依托安全领域十几年的技术沉淀积累及多年来的行业实践，坚持自主创新，实现对安全威胁全生命周期管理，帮助企业实现安全运营闭环。
近两年来，安恒信息不断创新和完善网络安全态势感知能力。具体优势体现在11项能力中：多源安全数据汇聚能力、威胁检测能力、溯源分析能力、资产管理能力、自动化响应能力、业务解耦能力、多样可视化能力、挂图作战能力、安全验证能力、规模化运营能力以及创新性数据监管能力。
同时，安恒信息还依托完整的人才和服务体系，通过专职的安全分析专家和安全服务团队提供“云+平台+服务”的运营模式，为用户提供及时有效的安全服务，为态势感知业务不间断稳定运行提供了安全保障。
安恒信息态势感知平台全面升级
今年4月份，安恒信息态势感知平台迎来了全面升级。结合多年来的行业实践，安恒信息态势感知平台形成了两大中台和两大产品的核心体系，并持续探索创新模式，针对复杂的运营场景，通过产品升级与配套服务的组合，实现“规模化运营+体系化管理+智能化分析+轻运营”的一体化安全运营体系。
为了充分满足规模化的项目交付，安恒信息态势感知结合一线项目诉求，总结了24个常用业务模块打造出态势业务中台，快速响应客户需求，实现业务的快速创新、快速迭代。同时，安恒信息态势感知可视化中台通过图形化的界面，轻松搭建可视化应用，提升个性化定制交付效率，真正做到所见即所得。
实战攻防成为了网络安全防护必不可少的一环，安恒信息态势感知依据用户的实战化攻防场景，打造出了新攻防态势产品AXDR，真正实现实战化攻防全生命周期的备战、临战、实战、战后跟踪复盘的有效闭环。数据安全一直是安恒信息核心战略之一，除了防守侧的管控平台，开放共享侧的隐私交换平台，全新规划开发了数据安全监管平台。
截至目前，安恒信息态势感知平台已服务超过3000家客户单位，涵盖政府、网信、公安、金融、运营商、能源、教育等各大行业。未来，安恒信息态势感知平台将持续深耕客户具体场景需求，不断打造新技术，演进发展新产品，探索态势感知领域的新模式，提供实际有效解决客户业务问题的安全能力，为用户的数字化转型保驾护航。
更多内容
在2023年《IDC MarketScape:中国态势感知解决方案市场研究，2023》调研中，IDC有如下建议供技术买家参考：
做好运营、度量安全
当态势感知平台建设完成后，如何体现其价值是非常重要的。不仅要发现问题，更要展现出来，让安全的价值呈现出来。这就需要与技术提供商做好充分的配合，并通过持续的运营呈现企业网络安全的状况与发展趋势，成为获得企业高管安全投资的重要依据。
关注事件分析而非日志分析
日志分析所呈现的只是攻击环节的一个或多个片段，而事件分析则可以基于攻击链呈现出完整的攻击过程及所带来的危害。当前的态势感知平台的遥测数据源很广泛，这便于其对网络攻击事件做出更精准的判断。同时，基于ATT CK框架可以更好的了解攻击者的技战术，帮助客户有效的了解并处置安全事件。日志分析侧重过程，而事件分析关注结果。
SOAR助推自动化能力提升
SOAR能力已经成为态势感知平台的标配，进一步提升的对安全事件闭环处置的效率。当然，使用者需要了解其原理、结合自身业务特点定制符合自身的剧本是非常必要的。
低代码使得快速定制成为可能
平台类产品的定制开发需求不可避免。过去，对于技术提供商而言平台类产品，提供定制开发周期是比较长的，但是随着低代码技术的普遍应用，定制开发的效率在快速提升，这不仅有利于技术提供商，也可以将整个项目的交付周期缩短，让平台快速上线。
做好生态融合管理
大型客户环境中通常包括大量的不同品牌的安全产品，通过态势感知平台的纳管是从技术层面完成的，但客户要把不同的技术提供商作为保障自身安全防御能力的生态来管理，这样有助于提升综合安全效能，从容面对网络攻击。
积极尝试新技术、关注新能力
部分态势感知技术提供商开始尝试增加BAS、合规性管理等能力，最终客户可以从自身视角验证其价值，更多的尝试新技术、新功能，不仅有助于提升自身网络安全体系的检测有效性，更能促进技术提供者相关技术的成熟度。