亚信安全 (688225): 回答：答：借XDR和平台化这两个事情来谈一谈我们的行业认知。XDR是Gartner在2019年提出来的，而我们更早在2018年就提出了，而且近几年一直在演进。刚才讲平台化和别的厂商不同，主要体现在以下两个方面：一是，XDR涵盖EDR到NDR、MDR。2019年以前大家是基于优势产品和优势行业做烟筒林立式的打法和策略。整个网络安全行业过往发展过程中不看企业IT的全局、不看企业管理战略，这与企业的数字网络或者IT环境有关。2019年以前或者更早基本都是卖防火墙、边界防御的IDS、IPS、防病毒的产品，最多加个安服。但实际上随着数3字化转型的加深，安全边界消亡，产生了更多的连接，尤其是连接大量物理设备的物联网出现，以及基于移动互联网、云等等应用，数字系统已经成为企业日常运营的系统，原来产品堆砌以解决网络安全问题的路径已经行不通了，互联网暴露面或者接触点太多、边界消亡了，这对网络安全提出极大挑战，暴露了大量的低点攻线，全网沦陷的情况太多。二是，黑灰产业的发展出现了较大变化，尤其是比特币慢慢成熟，变现成为比较容易的事，黑灰产业链真的产业链化了、自己做数字化转型了。这个产业链里会发现出现APT组织，且呈现公司化的特征，组织内成员分工明确。所以这一系列黑灰产业链的发展，以及数字化转型这两点对网络安全产业提出了更大的挑战，产业要发生重大变革。看美国网安产业的发展历史具有极大的启示性：Crowdstrike成立短短八、九年的时间里取得了极大成功，是云原生的SaaS平台模式，刚开始只做终端的APT防护，但是这几年走上了云原生的平台化，起点就是能力全部回归到网上，做威胁发现、处置、响应、阻断，把原子能力解耦，数据和能力完全共享，对黑客攻击的整个链条进行完美覆盖。Crowdstrike增速非常高，虽然利润亏损但经营性净现金流非常好。Palo Alto、Fortinet、Trend Micro这三家网安厂商具有典型代表性，分别有不同的细分优势赛道，他们也在走平台化，TrendMicro真正的转型从2020年前后开始，比前两家公司要晚。这些公司有历史继承，已经有大量的客户和优势产品，选择的路径是基于产品形态的打通、数据层面和指令层面联动构成XDR整体方案。所以亚信安全的内部战略中，平台化有三条路要走：一是类似Crowdstrike云原生的模式，但在中国安全SaaS还有很长的路要走，因为关基行业几乎不可能选择公有云，只能慢慢来，民营企业、外企的中国公司是非常接受这种模式的，所以我们的EDR SaaS也在做尝试，完全做到像Crowdstrike、Okta那样的云原生短时间在中国是不太可能实现的，要基于市场的变化才有可能。二是安全中台，运营商等大型客户非常容易接受这个产品理念，以安全中台为枢纽，解构产品的安全原子能力，能够进行编排和数据指令的打通，构造整体防御体系。运营商自己的数字化转型就是中台化，能力解耦上台，特别接受这种模式。三就是XDR，它与真正的平台化是有博弈的，平台化应该把原子能力解耦、数据完全打通才比较容4易。XDR则考虑到现实情况，走了中间路线。首先，如果XDR在云网边端布局的安全产品不具备足够的能力或技术领先性，客户是无法认可的，因为逃不掉整个云网端的链条攻击。其次，还要具备端点产品侧的威胁情报能力以及引擎的效果，业界真正具备这些能力的公司不多。

2022-11-23 00:00:00