威胁情报，落地有声

【高端访谈】

威胁情报，落地有声

——访微步在线联合创始人李秋石

本报记者程红琳中国巨大的网络安全潜力市场已经打开，各个细分赛道的“独角兽”也开始显露头角。

近日，微步在线正式对外宣布拿到亿元级C轮融资，由星路资本和高瓴资本联合领投，使得这家专注于威胁情报领域的公司瞬间被置于聚光灯下。

每一家公司完成融资之后，外界都会有诸多疑问和猜想。在资本寒冬获得亿元级融资的微步在线更是令外界好奇。日前，微步在线联合创始人李秋石接受记者采访，分享他对于微步在线所处行业赛道的理解以及下一步微步在线的发力点。

业务、合规双驱动

业内普遍认为2015年是中国威胁情报市场的元年。也正是在这一年，微步在线成立。

“圈内人对微步在线的了解是从X-CodeGhost事件开始的。当时，多款苹果应用均被一个叫做X-CodeGhost木马感染，受害人次达亿级以上。很快，微步在线发布了一个报告，分析了传播此次木马病毒犯罪团伙的目的以及他们在哪里。”李秋石回忆道。

随后，由于在一系列重大安全事件中积极应对，微步在线受到了圈内人更多的关注。

李秋石告诉记者，微步在线初创团队来自亚马逊、微软、BAT等企业的信息安全部门。曾经“甲方”的身份，让这个团队似乎更能站在用户的视角设计和研发产品。

传统企业安全工作理念属于邀功式告警。目前国内网络环境下，每天自动化的攻击、自动化扫描非常多。企业的安全人员无暇应对海量的告警，这一点，李秋石深有体会。“威胁情报这一安全技术则是帮助企业的安全团队从每天的琐碎的事物中解放出来，每天只需要处理最重要的告警就可以。”

“我国网络安全产业发展正从合规驱动向效果导向转变。”李秋石告诉记者，正是基于上述共识，5年前微步在线团队选择威胁情报这一赛道。毫无疑问，现在来看，微步在线当时的技术路径选择是正确的。以网络威胁情报、网络安全态势感知平台为代表的一系列新技术和新产品目前已成为行业发展的热点。越来越多的企业认识到威胁情报的价值。除了业务驱动外，网络安全等级保护制度2.0标准中对“威胁情报检测系统”和“威胁情报库”也提出了更加具体的要求。合规驱动，也使得国内威胁情报市场呈几何增长。

记者了解到，近年来，威胁情报这一新的安全技术在中国发展十分迅速，市场需求不断增加。尽管中国威胁情报市场还处于初期发展阶段，但广大技术买家，尤其是政府、金融、能源、互联网、电信等重点需求行业，对于威胁情报安全服务在企业整体安全策略中起到的积极作用给出了很高的评价，为威胁情报市场的持续快速发展奠定了良好的市场基础。

在李秋石看来，在业务和合规双轮驱动下，威胁情报市场前景非常值得期待。

深耕5年，拿下头部客户

“经过近5年时间的耕耘，我们在国内一些头部用户基本上已经都是我们微步在线的客户了，国内Top10银行中有8家是我们的客户；Top10的证券公司中有8家是我们的客户；Top5互联网公司中有4家是我们的客户；全球智能手机Top5厂商中有4家是我们的客户……”李秋石有一页精心准备的PPT，上述客户的logo清晰展示在页面上。提起微步在线的客户，李秋石难掩激动，他指着PPT告诉记者：这只是部分客户，我们公司会议室外还有一面客户logo墙。

而“客户logo墙”的背后，是威胁情报实实在在的落地。“我们的订阅率是非常高的，超过95%以上。”李秋石补充道。

除了在市场层面表现突出，记者了解到，微步在线还是Gartner《全球安全威胁情报产品及服务市场指南》的常客。在Gartner发布的2019《全球威胁情报市场指南》中，Gartner特别筛选了“高可信”的威胁情报厂商，微步在线被列入商业化威胁情报服务推荐名单，成为中国乃至亚太地区唯一入围供应商。

较早布局该细分市场，使得微步在线目前已经跻身中国威胁情报领域的头部玩家。李秋石告诉记者，微步在线的商业模式是以订阅为主。因此，要真正留住客户，必须靠产品“说话”。

“我们整个产品架构是基于我们的安全云能力进行建设，我们提供给企业的价值是知彼的能力，这是和传统安全产品最大的差异。传统产品其实是基于客户自身的信息来做一些技术的防御。我们会告诉客户，是谁盯上了你，谁对你进行针对性的攻击、攻击的结果、攻击的弱点、相关的技术证据等。”李秋石将微步在线提供给客户的价值归纳为：帮助客户构建“知彼的能力”。“简单的说，客户发现威胁之后，需要知道这个威胁是针对自己的还是全网随意攻击的。我们会提供给客户高精度的告警，还能提供SaaS化的统一威胁防护，并实现响应和处置的闭环。”

来自市场和行业层面的肯定以及极强的商业变现能力，不难解释为何在威胁情报这一细分的赛道上，微步在线缘何获得了资本市场的青睐。每一家公司完成融资之后，外界都会猜想融资的资金会用于何处，是发展新业务？还是加大产品研发？李秋石直言，融资后微步在线将在威胁情报这一细分领域加速精耕细作，加大产品研发，打磨产品，继续向腰部客户渗透。

本报拥有此文版权，若需转载或复制，请注明来源于中国政府采购报，标注作者，并保持文章的完整性。否则，将追究法律责任。