近日，全球权威咨询机构IDC发布

《IDC MarketScape：中国态势感知解决方案市场2021》报告

华为入选中国态势感知解决方案领导者位置

IDC通过调研20多家国内网络安全态势感知产品和服务提供商总结出了当前安全态势感知解决方案的5大特点：

安全信息全面、实时的获取和分析是实现态势感知的关键；

自动化编排与响应能力成为态势感知解决方案提供商能力差距的重要体现；

态势感知平台与其他安全产品的对接仍然缺乏统一接口；

安全运营服务正在成为众多安全厂商重点投入的发展方向；

软件即服务（SaaS）化和远程托管的态势感知运营中心成为重要产品规划。

同时报告指出，华为云提供可信的安全平台，持续将安全经验赋能到客户，提供丰富的AI检测模型、安全运营工具、极简的运维流程和专业的安全服务，起到引导安全运营的作用。

华为云安全态势感知解决方案是以安全智能分析平台ISAP为底座，态势感知服务SA、威胁检测服务MTD、安全运营中心SOC、管理检测与响应MDR等自研服务和第三方生态服务能力集成的综合大数据安全解决方案，助力客户实现云上平台业务的高效安全运营。

方案围绕安全运营和合规驱动，集成云原生架构精细化和服务多元化管理、大数据采集性能、威胁检测等能力，由下而上建立了全局的华为云态势感知系统：

安全智能分析平台ISAP

ISAP采用大数据和AI技术，可进行海量日志数据的采集与存储，并按照关键字智能检索，进行深入的威胁分析和建模，是企业安全运营的重要手段。该服务可实现系统安全数据的统一管理、统一运营、深度检测安全威胁、智能分析辅助安全决策和感知系统整体安全，提高安全运营运维效率。

态势感知服务SA

SA是统一的云原生安全态势管理和可视化平台，为用户提供统一的威胁检测和风险管理。SA能够帮助用户检测云上资产遭受到的各种典型安全风险，还原攻击历史，感知攻击现状，预测攻击态势，为用户提供强大的事前、事中、事后安全管理能力。

威胁检测服务MTD

MTD是一款云原生的环境威胁检测服务，持续发现恶意活动和未经授权的行为，从而保护账户和工作负载。该服务通过集成AI智能引擎、威胁黑白名单、规则基线等检测模型，识别各类云服务日志中的潜在威胁并输出分析结果，从而提升用户告警、事件检测准确性，提升运维运营效率，同时满足等保合规。

安全运营中心SOC

SOC是安全运营团队在安全运营作战过程中，对发生的安全事件及疑似威胁告警，进行加速响应处置的云原生SOAR服务。通过安全编排，智能响应，承载安全运营（IPDRR）。

管理检测与响应MDR

MDR结合华为30多年安全经验积累，以云服务的形式，为客户建立由管理、技术与运维构成的安全风险管控体系，结合企业与机构业务的安全需求反馈和防控效果对用户安全防护进行持续改进，帮助企业与机构实现对安全风险与安全事件的有效监控。

目前，华为云安全态势感知解决方案已覆盖政企、金融、汽车制造、IT高科技、电商、跨国制造等行业，为众多行业客户提供智能可信的安全运营服务，助力客户牢筑应用安全防护。

关于IDC MarketScape：

IDC MarketScape厂商评估模型旨在为特定市场中信息和通信技术（ICT）厂商的竞争力提供一个概述。研究方法采用严格的定性和定量的标准的评分方法，以单一的图形说明每个厂商在特定市场中的位置。IDC MarketScape提供了一个清晰的框架，在其中可以对IT和信息通信技术厂商的产品、服务、能力和策略以及当前和未来的市场成功因素进行有意义的比较。该框架还为技术买家提供了针对当前或潜在厂商的360度优劣势评估，为技术买家提供参考。

华为云安全

继承华为30多年的安全积累，华为云构筑的原生冰山安全体系和责任共担模型，为客户提供可信、极简、智能的云安全平台和服务，服务于包括华为流程与IT，消费者云及政企、电商、金融、互联网等行业客户。

【卓越能力】20+自主研发的云安全服务和300+伙伴安全服务，从保护云工作负载，保护应用服务，保护数据资产，管理安全态势到帮助合规上云方面，帮助客户构建立体云安全防护。

【全球合规】全球累计获得100+安全合规认证，如PCI 3DS，TISAX，ISO 27799， ISO/IEC 27701，ISO/IEC 27034，CSA STAR V4，SOC 2 Type2，德国C5等，满足全球客户业务合规和隐私保护要求。

【产业共享】参与和主导制定10+云安全相关标准，输出30+安全白皮书，向产业和客户共享华为安全优秀实践经验。

【安全保障】专业的安全运营团队，7*24小时安全保障体系，防御针对云平台的攻击，实现99.99%的安全事件自动响应，让企业上云安全无忧。