2021年3月17日，微步在線宣布完成E輪5億元人民幣融資，此輪由CPE源峰領投，老股東云暉資本等繼續跟投。

　　微步在線創始人兼CEO 薛鋒

　　此前，微步在線于2020年9月完成了3億元人民幣的D輪融資。

　　從D輪到E輪累積8億融資規模，微步在線僅用了半年時間，從公開統計數據來看，這是近幾年國內安全領域非上市公司中融資額度最高的一家。

　　在宣布融資當天，微步在線介紹了重點產品TDP（基于網絡流量檢測的威脅感知平臺）的新功能和一款全新的EDR產品——OneEDR（主機威脅檢測響應平臺），并通過將TDP與OneEDR方案在內核級別實現結合，形成“流量+端點”的檢測響應模式，向XDR（擴展的檢測和響應）方向邁出了重要一步。

　　作為一家成立不到6年的新一代網絡安全公司，微步在線以亮眼的融資記錄，一次次刷新著國內網絡安全領域投融資的新高。

　　這讓人不禁好奇，微步在線憑什么獲得多家知名投資機構的追捧，又被資本認定為國內網絡安全的“新貴”？

　　構建以XDR為核心的綜合安全能力

　　調研機構Gartner在2017年的時候指出，未來五年企業網絡安全投入的重心將從阻斷（Prevent）向檢測（Detect）和響應（Response）傾斜。

　　微步在線CEO薛鋒也多次在公開演講中提到，檢測技術是一種核心技術，將在未來的安全方面發揮重要作用，而且情報驅動的安全檢測和響應體系將是大勢所趨。

　　2019年，微步在線給自己的目標定位是要做“威脅發現和響應專家”，業務重點從威脅情報向威脅檢測和響應傾斜，具體到微步在線的產品重點，就是從威脅情報檢測API向威脅感知平臺TDP傾斜。

　　而在2021年，隨著其終端檢測響應產品OneEDR的推出，威脅檢測和響應能力進一步增強，意味著微步在線向XDR邁出了一大步。

　　那么，到底什么是XDR？微步在線為何要邁向XDR呢?

　　在Gartner《Innovation Insight for Extended Detection and Response》報告中，XDR被描述為安全威脅檢測和事件響應SaaS工具，它從終端、流量、蜜罐、網關等處發現網絡威脅，并與云端威脅情報、簽名、規則庫、特征庫等數據進行聯動比對，通過機器學習等技術，過濾數據噪聲，減少誤報和漏報，將告警自動聚合為完整安全事件，并實現一鍵處置。

　　目前，XDR市場仍處于發展的早期階段，市場相對混亂，但要認識到，XDR不僅是一種具體的技術，更是一種方法。它將多種技術能力集成，同時也加入了高級分析能力，以此提高威脅檢測和響應的速度，實際表現會優于把一個個獨立安全工具組合的方式。

　　而微步在線正是將TDP和OneEDR兩個產品以XDR的方式進行融合，這種融合可以被稱之為“內核級”的融合，是一種比常規組合更深入的融合方式。

　　具體而言，微步在線的TDP，作為一種NDR（網絡檢測與響應）服務，提供網絡流量的監測，它可以作為防火墻和DNS解析等安全措施的一個補充。當前者失效，NDR的流量檢測能力可以通過網絡攻擊的行進路線來判斷分析。

　　但僅有NDR也是不夠的。如果攻擊突破了NDR，也就是突破了網絡流量層的層層把關，進入到服務器、PC等終端設備，NDR是無法知道攻擊者在設備內做了什么。

　　而EDR作為端點的檢測與響應服務，則能夠在服務器和PC這類終端內部，做安全的檢測與響應。這也是此次微步在線重點推出OneEDR產品的原因之一。

　　微步在線OneEDR業務負責人陳杰表示，主機安全是企業安全的最后屏障，OneEDR可提供全面、精準、可溯源的主機威脅檢測，具有檢測精準度高、資源占用少、可視化能力強等優勢。其中，入侵事件檢出率達99%，在業界處于頂尖水平。

　　微步在線OneEDR業務負責人 陳杰

　　當微步在線將TDP與OneEDR結合，正是將網絡流量監測和端點監測兩部分聯動起來，兩者能相互告知已獲得的告警和敏感行為。如果TDP和OneEDR都發現了一個低風險告警，那聯動起來就有可能是一個高風險告警，這是任何單一一種分析手段都無法作出的判斷。

　　值得注意的是，目前市場上大多數NDR和EDR聯動的產品，同樣做不到這一點。

　　據微步在線技術合伙人&TDP產品負責人趙林林介紹，其主要原因在于“一般NDR和EDR的聯動，只能做到兩者互為彼此的眼睛，但卻無法使用同一個大腦來分析”。

　　而微步在線實現的聯動，不僅能讓兩者共享數據，還能在分析層面參照兩方面的信息，其背后正是微步在線強大的“云安全大腦”——基于海量數據(行情603138,診股)和分析的情報引擎。

　　微步在線技術合伙人&TDP產品負責人 趙林林

　　可以看到，深度融合了NDR和EDR能力的XDR，其實也是一種綜合的、高緯度的分析能力，最大的價值在于讓安全人員對威脅的認知視角從“一維”進化到“多維”。

　　目前，微步在線旗下的基于網絡流量檢測的威脅感知平臺TDP、主機威脅檢測響應產品OneEDR、互聯網安全接入服務OneDNS、本地多源威脅情報管理平臺TIP等產品，共同構成微步在線的“云+流量+端點”威脅檢測響應產品矩陣，為全面邁向XDR打下了堅持基礎。

　　薛鋒表示，考慮到XDR的內涵非常豐富，XDR的“X”包含所有對檢測有幫助的技術或者是產品，未來微步在線的XDR方案中還會加入更多產品技術，并且與場景進行深入融合，因此融合的過程還會持續很長時間，這也將成為微步在線長期的業務方向。

　　一直以來，微步在線都是國內威脅情報領域的代表廠商，但現在看來，這種標簽化的認識對于微步在線來說有些片面。

　　從微步在線布局XDR的方向不難看出，威脅情報只是微步在線的底層核心能力，圍繞“安全檢測和響應”橫向發展的業務路線，成為一家綜合型的網絡安全企業，才是微步在線真正的野心所在。

　　引領安全行業SaaS服務的新模式

　　作為新一代的信息安全廠商，微步在線在許多時候都需要和市場上大體量的安全廠商正面競爭。在競爭中，能拼的只有過硬的技術和產品。

　　在此次發布會上，薛鋒分享了微步在線的四個關鍵數據：一是有300多家大企業用戶，二是平均年增長率高達130%，三是PoC勝率高達95%，四是客戶續約率高達95%。

　　數量可觀的大客戶和高速增長的業績，足以說明微步在線這些年的迅猛發展。不過更讓資本感興趣的是微步在線的商業模式。

　　微步在線是國內最早一批嘗試以SaaS模式提供安全服務的廠商，通過機器學習和大數據的數據分析能力，以SaaS的方式持續不斷向用戶輸出實時性更強的安全服務，也就是所謂SECaaS（安全即服務）模式。

　　在國外市場，SECaaS模式已經不是新鮮概念。全球最大的五家網絡安全公司中，有四家都是SaaS服務，其市場體量比國內最大的安全企業還要大得多，如：CrowdStrike, Okta, Cloudflare, Zscaler等。其中，成立于2011年的CrowdStrike，目前市值約為300億美元。

　　盡管SaaS被業界認為是網絡安全服務發展的必然趨勢，但早期國內對于SaaS化的安全服務接受度并不高，企業普遍習慣一次性購買的方式，對于SaaS訂閱續費的模式感覺很陌生。

　　隨著近幾年數字化應用的快速興起和持續的市場教育，薛鋒表示，微步在線的用戶群里確實有許多接受了SaaS模式，并成為了微步在線SaaS服務的“鐵桿粉絲”，愿意向微步在線共享一部分脫敏數據，以獲得強化后的威脅檢測和響應服務能力。

　　迎難而上的微步在線，可以說在一定程度上引領了中國安全行業向云化SaaS發展的潮流。

　　除此之外，健康的業務數據也是微步在線吸引資本的重要原因。要知道SaaS產品成功最重要的指標就是客戶續費率，只有客戶持續續費，SaaS模式才有商業價值。

　　以國外的CrowdStrike為例，2019年，其訂閱服務收入占比為88%，營收留存率達98%，凈留存率為124%。

　　作為一款價格不低的SaaS服務，微步在線能在國內保持95%的續約率，無論是在網絡安全行業，還是在整個SaaS領域，這一數據都堪稱黃金比率。超高的續約率，充分說明了用戶對其技術和服務的認可。

　　作為一個SaaS服務商，微步在線無疑是非常成功的。

　　從產品路線和產品構成上來看，微步在線與CrowdStrike的路線也有許多相似之處。

　　CrowdStrike先是推出了威脅情報服務Falcon X及終端檢測與響應(EDR)產品 Falcon Inshight，而后又構建了終端安全產品+威脅情報服務+專家服務，即SaaS + PaaS的完整安全生態。

　　微步在線也是構建了終端安全產品+威脅情報服務+專家服務三種服務，而且基于SaaS的服務模式也取得了較好的市場反應。CrowdStrike這類上市企業的成功，無疑為微步在線的未來發展留下了很大的想象空間。

　　值得注意的是，2020年是極為特殊的一年，疫情突發使得許多企業都收緊了財務開支。然而在這一年，微步在線依然通過高速增長證明了它的“市場韌性”。

　　同時，考慮到SaaS模式本身可以快速部署、快速復制的特點，微步在線天然擁有大規模業務拓展的潛力，這也就不難理解為何微步在線能獲得大批投資機構的青睞。

　　追求實戰化效果的新轉變

　　近年來，國家層面通過立法來加強網絡安全管理，行業監管方面對于企業安全建設也有了更高要求，企業自身對于安全的意識也在不斷提升。在剛剛結束的全國兩會上，國家對于個人信息保護方面也提出了更多要求。

　　在這樣的趨勢下，國內許多企業對于安全的認識也在發生轉變，從原來單純為了滿足合規性要求而做安全，開始轉變為真正關注安全的實用價值。

　　相較于國內很多安全產品還停留在“合規化”階段，微步在線從一開始就聚焦在“實戰化”的效果上。

　　據趙林林介紹，以前國內有許多安全產品都是服務于企業管理者的，而不是安全管理人員。這類產品更重視華麗的大屏展示能力，而不重視安全人員需要的檢測響應能力。

　　微步在線做的是許多廠商以前并不愿意花力氣去做的事情——從千萬條無用的告警信息中，精準找出威脅所在，全面提高威脅檢測和響應的能力。

　　對于如今關注實戰效果的企業而言，微步在線顯然能夠發揮出最大的價值。

　　作為成立于2015年的網絡安全公司，微步在線在發展初期最為突出的優勢，就是威脅檢測的準確率奇高。從上文提到的POC勝率95%就能看到，微步在線的方案能真正幫用戶發現企業的存在的安全問題，讓用戶從安全的表象下發現問題。

　　據薛鋒介紹，微步在線在很多政府部門、金融企業、大型制造企業，甚至在包括滴滴、京東等大型互聯網公司中部署的過程中，經常可以幫助用戶發現很多安全問題，在用戶的攻防演習中也能直觀看到明顯的效果，因此用戶對于微步在線的方案有很高的認可度。

　　此外，微步在線的服務也有助于解決部分用戶對于安全領域的錯誤認知。由于安全產品的價值很難被量化，以至于很多企業不愿為安全產品買單，只有真正意識到安全上存在的問題，才可能轉化為安全產品的購買力。

　　在全面邁向XDR之后，具備綜合安全能力的微步在線，將更容易向用戶展現“實戰化”的效果。可以預見，這類數量龐大、具備新安全認知的企業，將成為微步在線潛在的客戶群體。

　　結語

　　近年來，我國網絡安全產業促進政策的不斷加碼、產品體系的逐步完善、生態建設的持續推進，都為產業發展提供了良好的環境。

　　根據中國信通院統計測算，2019年我國網絡安全產業規模達到1563.59億元，預計2020年產業規模約為1702億元。

　　按照工信部此前發布的《關于促進網絡安全產業發展的指導意見(征求意見稿)》的要求，網絡安全行業發展目標是：到2025年，培育形成一批年營收超過20億元的網絡安全企業，形成若干具有國際競爭力的網絡安全骨干企業，網絡安全產業規模超過2000億元。

　　隨著國內安全市場的發展和用戶對于安全的重視，像微步在線這類采用新一代技術，并能迎合安全實戰性需求的安全公司，毫無疑問更容易獲得資本和市場的認可。在技術領先、業務健康、現金流充沛等多項優勢下，微步在線成為一家綜合型網絡安全企業指日可待。