編者按：日前，微步在線宣布完成E輪5億人民幣融資，同時正式發布主機威脅檢測響應產品OneEDR，從而拉開了企業向XDR目標邁進的序幕。疊加旗下基于網絡流量檢測的威脅感知平臺TDP、互聯網安全接入服務OneDNS、本地多源威脅情報管理平臺TIP，共同構成微步在線的“云+流量+端點”威脅檢測響應產品矩陣。為了更進一步了解微步在線企業發展戰略和產品路線，筆者專訪了北京微步在線科技有限公司創始人薛鋒先生。

　　記者：近兩來，XDR成為各大網絡安全公司競相追逐的新技術，請您詳細介紹下XDR的核心理念以及發展趨勢。

　　薛鋒：XDR是Gartner在2020年的《Top Security and Risk Management Trends》調研報告中提到的一項新技術和解決方案。XDR在Gartner的定義是：SaaS類型的安全威脅檢測和響應平臺，集成了大量的產品，并統一了相關license收費，具體產品功能視廠商而有所不同。

　　XDR產品主要有三大價值：1.直接集成安全產品開箱即用；2.有統一的安全數據歸一化和中心化可供分析和查詢；3.由于有多種產品的配合和協調，因此可以改進檢測的敏感性；4.多產品聯動處理改變單一產品的響應過程。

　　記者：貴公司宣布向XDR供應商轉型，請您具體介紹在這方面取得在成果和未來計劃。

　　薛鋒：一般情況下，XDR需要包括的安全產品有EDR、NTA/NDR、UBA、蜜罐等，某些安全廠商會把SIEM和SOAR也囊括在XDR的范圍內。本次微步在線推出終端檢測響應產品OneEDR，是微步在線邁向XDR的一大步。

　　作為中國新興網絡安全公司中的領軍企業，微步在線長期、持續專注于威脅檢測領域，威脅情報和威脅檢測分析能力是我們的長項，也基于此，我們研發了流量和終端的“云+流量+端點”全方位威脅檢測響應產品矩陣，幫助企業建立全方位的威脅監控體系，持續為客戶提供專業的技術、產品和服務。

　　得益于微步在線在威脅發現領域多年的技術積累，OneEDR的入侵檢測能力已經比較完善，具有業界領先水平。其創新的入侵鏈路可視化技術提供了威脅溯源能力，結合一鍵處置，能夠做到快速響應。同時，OneEDR也搭載了微步在線的網絡威脅情報模塊、具備自適應的機器學習能力、支持日志調查自定義檢索、多視角可視化跟蹤主機入侵過程，并且自動化聚合攻擊事件完整鏈路。

　　目前OneEDR能夠全面檢測Webshell、反彈Shell、木馬后門、主機提權、僵尸網絡、挖礦威脅、勒索病毒、虛假內核、遠控工具、惡意環境變量、漏洞利用、惡意進程、賬號爆破等多種幾十種威脅類型，全面檢測已知和未知的攻擊和威脅。同時能將安全運營人員的處置記錄作為反饋信息，利用機器學習算法持續優化、自適應更新檢測算法，打造專屬該企業的檢測引擎系統，有針對性地加強企業檢測能力。

　　未來，微步在線還會推出更式基于XDR思想的安全產品和解決方案，加速向國內平臺化SaaS安全公司轉變。

　　記者：相較市面產品，微步在線的OneEDR產品具備哪些優勢？

　　薛鋒：OneEDR的優勢體現為檢測能力強、可視化效果好、占用戶資源少等三個方面。

　　OneEDR具備全面的檢測能力。基于微步在線專業威脅情報、啟發式的漏洞、木馬行為特征檢測、文件靜態和動態監測、基于AI的終端行為數據異常分析模型等機制，微步在線OneEDR全面檢測Webshell、反彈Shell、木馬后門、主機提權、僵尸網絡、挖礦威脅、勒索病毒、虛假內核、遠控工具、惡意環境變量、漏洞利用、惡意進程、賬號爆破等多種幾十種威脅類型，全面檢測已知和未知的攻擊和威脅。同時，OneEDR能夠將所有單點檢測告警進行關聯，生成攻擊事件，并對一次攻擊事件進行全鏈路取證，明確黑客攻擊鏈路方才告警，做到極少誤報。

　　OneEDR能夠以可視化的方式清晰展現安全事件的來龍去脈，幫助分析人員快速掌握當前攻擊狀態與手法。首先，OneEDR能夠智能挖掘告警之間的關聯關系，自動聚合多條告警，以“威脅事件”為維度顯示整體攻擊的上下文，對同一團伙的告警進行是識別和分類，幫助安全運維人員在大量告警中更高效地理清安全事件的脈絡，更有針對性地去處理安全事件。其次，在處理安全事件的過程中，OneEDR提供“事件圖”和“進程鏈圖”，實現對安全事件的可視化，理清安全事件的來龍去脈，直觀展示安全事件涉及的用戶、主機、進程、IP等實體的關聯關系，同時將每個告警和事件按照ATT&CK模型進行映射。

　　此外，OneEDR不斷收集用戶的處置反饋，學習誤報告警特征，不斷優化機器學習算法，使其具備針對單一用戶環境的自適應性，進一步降低誤報。“在企業上云戰略和黑客專業化的大環境下， 主機安全已成為一個強對抗的領域。

　　記者：隨著網絡安全市場的蓬勃發展，網絡安全企業受到資本的追捧，請您談談資本運作在助推企業發展壯大過程中的影響。

　　薛鋒：網絡安全產業具有一個顯著的特點，產品研發和銷售的周期特別長。研發新技術和產品，通常需要兩三年以上的時間。銷售端也是如此，建一支銷售的力量渠道，也需要若干年的時間。雖然網絡安全并不是一個燒錢的行業，但網絡安全企業想打好堅實基礎發展更長遠的話，前期就要做大量的投入，對于現金流的要求會更高。

　　因此，不斷對外融資成為網絡安全企業必須要走的一條道路。

　　截至目前，微步在線已經經歷了6輪融資，總的融資額度達到了10億元人民幣。最近的E輪5億元融資，由CPE源峰領投，老股東云暉資本等繼續跟投，是2021年開年以來到現在為止網絡安全行業中最大的一筆融資。

　　2020年9月微步在線剛剛完成了3億元左右D輪融資，半年內合計完成融資8億元。

　　記者：我們看到這6輪融資的參與機構有很多家，請請問微步在線在選擇投資方時有什么具體的要求和偏好嗎？

　　薛鋒：說到投資方的選擇，錢多錢少不是考慮的重點。投資方首先是要認同微步在線的發展理念，同時能夠提供強有力的資源來促進企業的發展。投資方不會介入到公司的運營里面去，只是在你需要什么幫助的時候，他們會看看是否能提供這個資源。像高瓴資本的投后就做得非常好，高瓴會特別注重在投完之后，看看你企業有什么樣的需求，從最基本的招人，包括一些其他方面的策劃，包括你的一些可能你需要的一些資源的協調等等。

　　記者：微步在線接下來有沒有上市的日程表？

　　薛鋒：暫時還沒有這樣的日程表。核心原因是因為我們覺得這是一個長期過程，公司的文化建設和組織能力都還需要花一點時間，因為公司畢竟到現在還不滿6歲，所以我們可能在多花幾年時間做一些建設的工作，發展得更穩一些。

　　記者：作為創始人，您如何評價微步在線目前的行業地位和發展狀況？

　　薛鋒：我們本輪的投資方CPE源峰這樣評價我們，”微步在線是安全云服務領域的領先企業，基于其領先威脅情報能力，打造了全面的威脅發現和響應產品體系，在網絡安全領域實現了訂閱制的商業模式，從技術、產品和商業模式上看，都具有高度稀缺性，是中國非常優秀的網絡安全企業。“

　　當前微步在線公司規模近三百人，創始成員來自于亞馬遜、微軟、阿里巴巴、百度、美團等公司。微步在線正在服務包括國家電網、中石油、工商銀行、招商銀行、OPPO、滴滴、京東、中信集團、國家信息中心等來自能源、金融、智能制造、互聯網、政府等行業的三百余家大型政企客戶。

　　隨著互聯網和云計算在我國各行各業生產和辦公環境中得到廣泛應用，組織的信息安全面臨著邊界模糊、環境復雜、威脅多樣化等多方挑戰。

　　因此，將云計算、大數據等技術與網絡安全行業進行結合是必然趨勢，網絡安全公司需要把自身安全能力云化后賦能給企業客戶。

　　微步在線正在走著一條正確的發展道路，迎來快速發展的機遇期。