IDC最新报告 | 软件定义安全，阿里云终端安全检测与响应能力第一

阿里云终端安全三大能力：

阿里云终端安全检测与响应采用轻客户端+重服务端的技术架构，能够大幅降低客户端检测对性能的影响，且不受限于计算资源的限制，极大提升检测能力。目前，阿里云的多引擎设置，对二进制文件检测采用6个引擎，网站脚本（Webshell）检测采用21个引擎，能够有效帮助用户发现那些隐蔽且缓慢进行的恶意威胁，对高级持续性威胁（APT）、0day 威胁、无文件攻击等威胁提供更强而有力的防护保障。

此次IDC挑选了在中国终端安全检测与响应市场具备一定技术水平和市场规模，并且在该领域有持续投入规划，具备不断完善自身产品和服务能力的主流厂商，从公司规模、产品技术能力、行业和客户拓展、生态系统建设以及未来发展战略等方面进行综合评估，且代表了大部分客户的意向。阿里云凭借核心技术能力的卓越表现，位列第一领跑行业。

IDC同时指出：EDR在企业中的应用场景在不断丰富，包括传统物理网络、虚拟化/云计算平台、智能移动终端、工业控制系统及物联网设备等，这就要求技术提供商的EDR产品/工具能够全面适配不同类型基础架构、操作系统和业务环境。因此在选择EDR服务商需要从技术能力，威胁检测能力，安全服务能力综合来考虑。阿里云基于原生优势，先天具备产品的默认安全和云产品联动属性，可提供用户更高效全面的服务能力，利用天然基因将公有云和混合云环境的安全进行统一化管理，帮助企业从威胁感知-检测-响应实现内在闭环，最终保障用户的业务平稳，实现高价值数字化发展。