做網(wǎng)絡(luò)安全中威脅發(fā)現(xiàn)和響應(yīng)的“專家”

做網(wǎng)絡(luò)安全中威脅發(fā)現(xiàn)和響應(yīng)的“專家”

——訪微步在線創(chuàng)始人兼CEO薛鋒

■ 本報(bào)記者 程紅琳

對(duì)于諸多企業(yè)而言，今年無疑是異常艱難的一年。但即便在最差的環(huán)境下，一些企業(yè)依然不乏資本追捧。微步在線就是其中之一。

日前，微步在線宣布完成3億元人民幣D輪融資，由中金資本、中信證券、云暉資本等多家國(guó)資背景投資機(jī)構(gòu)聯(lián)合投資。在隨后的媒體溝通會(huì)上，微步在線的創(chuàng)始人兼CEO薛鋒披露了更多的融資細(xì)節(jié)。

“我們整個(gè)D輪大概用了3個(gè)月。”在分享最新一輪融資情況時(shí)，微步在線薛鋒語氣頗為平靜。作為目前獨(dú)立安全廠商中規(guī)模最大的SaaS服務(wù)商，微步在線在過去五年中，交出了一份不錯(cuò)的成績(jī)單。據(jù)透露，目前微步在線已經(jīng)服務(wù)超過300家大型企業(yè)客戶，多項(xiàng)增長(zhǎng)指標(biāo)均在國(guó)內(nèi)SaaS公司位居前列。在薛鋒看來，這一成績(jī)離不開政策和趨勢(shì)。但細(xì)數(shù)微步在線的成長(zhǎng)脈絡(luò)，穩(wěn)扎穩(wěn)打的背后，離不開清晰的戰(zhàn)略定位——做網(wǎng)絡(luò)安全中威脅發(fā)現(xiàn)和響應(yīng)的“專家”。

專注賽道的“新浪潮”

如果說傳統(tǒng)的安全防護(hù)是為建筑物門窗“加把鎖”，那威脅情報(bào)服務(wù)可以理解成建筑物的“安保服務(wù)”。在網(wǎng)絡(luò)安全這個(gè)鏈條上，微步在線做的不是“賣鎖”的生意，而是賣“安保服務(wù)”。用薛鋒話說，基于云端的SECaaS（安全即服務(wù)）模式將逐漸替代基于本地化部署的傳統(tǒng)軟件服務(wù)模式，成為新一代網(wǎng)絡(luò)安全產(chǎn)品的標(biāo)準(zhǔn)需求。

薛鋒始終認(rèn)為，微步在線入局踩對(duì)了時(shí)間點(diǎn)。業(yè)內(nèi)普遍認(rèn)為威脅情報(bào)服務(wù)在2015年進(jìn)入中國(guó)市場(chǎng)。這一年，微步在線成立。此后，國(guó)內(nèi)威脅情報(bào)服務(wù)市場(chǎng)快速發(fā)展，微步在線的發(fā)展也一路高歌猛進(jìn)。悠悠五年,在實(shí)戰(zhàn)需求和政策的雙重驅(qū)動(dòng)下，威脅情報(bào)服務(wù)市場(chǎng)快速發(fā)展。前不久，威脅情報(bào)生產(chǎn)技術(shù)被列入了《中國(guó)禁止出口限制出口技術(shù)目錄》。

“檢測(cè)技術(shù)是威脅情報(bào)的核心，我們打造了包括威脅感知、威脅情報(bào)管理、云化端點(diǎn)響應(yīng)、云化互聯(lián)網(wǎng)安全接入、安全分析社區(qū)和應(yīng)急響應(yīng)服務(wù)等多個(gè)場(chǎng)景的‘檢測(cè)-響應(yīng)’產(chǎn)品矩陣，我們的EDR產(chǎn)品即將發(fā)布。當(dāng)然未來還會(huì)有更多的產(chǎn)品，但是核心的邏輯還是圍繞著網(wǎng)絡(luò)安全做檢測(cè)，并做相應(yīng)的響應(yīng)。”對(duì)于外界普遍關(guān)心的融資后公司下一步規(guī)劃，薛鋒一改平靜的語調(diào)：融資將繼續(xù)用于進(jìn)一步市場(chǎng)擴(kuò)張和產(chǎn)品研發(fā)。

頗受資本青睞

作為一家安全行業(yè)的SaaS廠商，把融資用于研發(fā)是必選項(xiàng)。畢竟，把SaaS服務(wù)賣出去并保持較高的續(xù)約率并不是一件容易的事。至少過去幾年，國(guó)內(nèi)SaaS廠商普遍存在的痛點(diǎn)是，中小企業(yè)更傾向于免費(fèi)產(chǎn)品，付費(fèi)意愿有待激活，中大型企業(yè)習(xí)慣于定制化項(xiàng)目的服務(wù)模式，對(duì)標(biāo)準(zhǔn)化SaaS產(chǎn)品的積極性有限。

SaaS廠商以客戶訂閱為核心商業(yè)模式，真正體現(xiàn)SaaS價(jià)值的是續(xù)約率。微步在線的續(xù)約率是多少？薛鋒給出一組數(shù)據(jù)：“微步在線的續(xù)約率已接近95%、訂閱收入占80%。”

這個(gè)數(shù)據(jù)不難解釋微步在線緣何受資本追捧。作為微步在線D輪融資的投資方，中金資本顯然也十分看好動(dòng)態(tài)威脅情報(bào)這一賽道。中金資本董事總經(jīng)理王雷表示，以動(dòng)態(tài)威脅情報(bào)為基礎(chǔ)，以有效主動(dòng)偵測(cè)手段為工具賦能企業(yè)，能夠及時(shí)發(fā)現(xiàn)威脅并集中優(yōu)勢(shì)資源迅速應(yīng)對(duì)風(fēng)險(xiǎn)，將成為網(wǎng)絡(luò)安全發(fā)展的趨勢(shì)。具備不斷演進(jìn)完善能力的動(dòng)態(tài)威脅情報(bào)在網(wǎng)絡(luò)安全中擁有長(zhǎng)期重要價(jià)值。

市場(chǎng)需求指數(shù)增長(zhǎng)

除了資本市場(chǎng)的青睞，政府、金融、互聯(lián)網(wǎng)等行業(yè)的技術(shù)買家，對(duì)威脅情報(bào)服務(wù)在安全策略中起到的積極作用也給予了高度評(píng)價(jià)。

“如果你打開一些采購網(wǎng)站，會(huì)發(fā)現(xiàn)很多采購?fù){情報(bào)服務(wù)的項(xiàng)目。尤其是2019年和2020年，能明顯感覺到比前面兩三年需求增長(zhǎng)快非常多。”對(duì)于威脅情報(bào)服務(wù)在政府市場(chǎng)爆發(fā)，薛鋒并不感到意外，在薛鋒看來，大家對(duì)于建立網(wǎng)絡(luò)安全體系的理解已悄然轉(zhuǎn)變：“正如新冠疫情帶給大家的啟示一樣，技術(shù)買家也逐步意識(shí)到，在網(wǎng)絡(luò)安全中發(fā)現(xiàn)問題才是最難的，發(fā)現(xiàn)之后才能去響應(yīng)和處理。”

在市場(chǎng)的爆發(fā)期，難免會(huì)泥沙俱下，如何遴選出符合需求的威脅情報(bào)產(chǎn)品？對(duì)此，薛鋒坦言，產(chǎn)品的評(píng)測(cè)和對(duì)比其實(shí)是一件技術(shù)含量很高、流程很復(fù)雜的事情，用戶也沒有必要成為每一個(gè)領(lǐng)域?qū)＜摇?/span>“從我們的角度，我覺得不管是威脅情報(bào)，還是威脅感知，還是態(tài)勢(shì)感知，尤其是新的網(wǎng)絡(luò)安全，其實(shí)挑選產(chǎn)品的時(shí)候就兩個(gè)大的原則，第一要看是否有大量的應(yīng)用案例，二是如果有時(shí)間、有條件的話，可以做一些實(shí)際的測(cè)試。”

本報(bào)擁有此文版權(quán)，若需轉(zhuǎn)載或復(fù)制，請(qǐng)注明來源于中國(guó)政府采購報(bào)，標(biāo)注作者，并保持文章的完整性。否則，將追究法律責(zé)任。