做網絡安全中威脅發現和響應的“專家”

做網絡安全中威脅發現和響應的“專家”

——訪微步在線創始人兼CEO薛鋒

■ 本報記者 程紅琳

對于諸多企業而言，今年無疑是異常艱難的一年。但即便在最差的環境下，一些企業依然不乏資本追捧。微步在線就是其中之一。

日前，微步在線宣布完成3億元人民幣D輪融資，由中金資本、中信證券、云暉資本等多家國資背景投資機構聯合投資。在隨后的媒體溝通會上，微步在線的創始人兼CEO薛鋒披露了更多的融資細節。

“我們整個D輪大概用了3個月。”在分享最新一輪融資情況時，微步在線薛鋒語氣頗為平靜。作為目前獨立安全廠商中規模最大的SaaS服務商，微步在線在過去五年中，交出了一份不錯的成績單。據透露，目前微步在線已經服務超過300家大型企業客戶，多項增長指標均在國內SaaS公司位居前列。在薛鋒看來，這一成績離不開政策和趨勢。但細數微步在線的成長脈絡，穩扎穩打的背后，離不開清晰的戰略定位——做網絡安全中威脅發現和響應的“專家”。

專注賽道的“新浪潮”

如果說傳統的安全防護是為建筑物門窗“加把鎖”，那威脅情報服務可以理解成建筑物的“安保服務”。在網絡安全這個鏈條上，微步在線做的不是“賣鎖”的生意，而是賣“安保服務”。用薛鋒話說，基于云端的SECaaS（安全即服務）模式將逐漸替代基于本地化部署的傳統軟件服務模式，成為新一代網絡安全產品的標準需求。

薛鋒始終認為，微步在線入局踩對了時間點。業內普遍認為威脅情報服務在2015年進入中國市場。這一年，微步在線成立。此后，國內威脅情報服務市場快速發展，微步在線的發展也一路高歌猛進。悠悠五年,在實戰需求和政策的雙重驅動下，威脅情報服務市場快速發展。前不久，威脅情報生產技術被列入了《中國禁止出口限制出口技術目錄》。

“檢測技術是威脅情報的核心，我們打造了包括威脅感知、威脅情報管理、云化端點響應、云化互聯網安全接入、安全分析社區和應急響應服務等多個場景的‘檢測-響應’產品矩陣，我們的EDR產品即將發布。當然未來還會有更多的產品，但是核心的邏輯還是圍繞著網絡安全做檢測，并做相應的響應。”對于外界普遍關心的融資后公司下一步規劃，薛鋒一改平靜的語調：融資將繼續用于進一步市場擴張和產品研發。

頗受資本青睞

作為一家安全行業的SaaS廠商，把融資用于研發是必選項。畢竟，把SaaS服務賣出去并保持較高的續約率并不是一件容易的事。至少過去幾年，國內SaaS廠商普遍存在的痛點是，中小企業更傾向于免費產品，付費意愿有待激活，中大型企業習慣于定制化項目的服務模式，對標準化SaaS產品的積極性有限。

SaaS廠商以客戶訂閱為核心商業模式，真正體現SaaS價值的是續約率。微步在線的續約率是多少？薛鋒給出一組數據：“微步在線的續約率已接近95%、訂閱收入占80%。”

這個數據不難解釋微步在線緣何受資本追捧。作為微步在線D輪融資的投資方，中金資本顯然也十分看好動態威脅情報這一賽道。中金資本董事總經理王雷表示，以動態威脅情報為基礎，以有效主動偵測手段為工具賦能企業，能夠及時發現威脅并集中優勢資源迅速應對風險，將成為網絡安全發展的趨勢。具備不斷演進完善能力的動態威脅情報在網絡安全中擁有長期重要價值。

市場需求指數增長

除了資本市場的青睞，政府、金融、互聯網等行業的技術買家，對威脅情報服務在安全策略中起到的積極作用也給予了高度評價。

“如果你打開一些采購網站，會發現很多采購威脅情報服務的項目。尤其是2019年和2020年，能明顯感覺到比前面兩三年需求增長快非常多。”對于威脅情報服務在政府市場爆發，薛鋒并不感到意外，在薛鋒看來，大家對于建立網絡安全體系的理解已悄然轉變：“正如新冠疫情帶給大家的啟示一樣，技術買家也逐步意識到，在網絡安全中發現問題才是最難的，發現之后才能去響應和處理。”

在市場的爆發期，難免會泥沙俱下，如何遴選出符合需求的威脅情報產品？對此，薛鋒坦言，產品的評測和對比其實是一件技術含量很高、流程很復雜的事情，用戶也沒有必要成為每一個領域專家。“從我們的角度，我覺得不管是威脅情報，還是威脅感知，還是態勢感知，尤其是新的網絡安全，其實挑選產品的時候就兩個大的原則，第一要看是否有大量的應用案例，二是如果有時間、有條件的話，可以做一些實際的測試。”

本報擁有此文版權，若需轉載或復制，請注明來源于中國政府采購報，標注作者，并保持文章的完整性。否則，將追究法律責任。