微步入選Gartner《中國終端防護EPP/EDR市場概覽》報告

　　/朝聞通/近日，Gartner®發布《中國終端防護EPP/EDR市場概覽》報告，對當前中國EPP/EDR市場、終端防護解決方案以及本土發展特點給出了全景解析與趨勢研判。微步憑借旗下終端安全管理平台OneSEC作為代表廠商入選報告。

　　報告特别指出，中國EPP/EDR市場的主要采購驅動因素是合規要求與國家攻防演練，伴随安全人才缺口催生的運營簡化需求，一體化安全平台逐步成為主流演進趨勢，國産生态适配能力則成為本土廠商的競争優勢。

　　對應原文：

　　●合規與攻防演練主導采購決策：Compliance requirements and national cyberdefense exercises remain among the most important drivers of purchasing decisions across government, critical infrastructure, and large enterprises.

　　●安全人才缺口：As organizations continue to face cybersecurity talent shortages and limited incident response expertise, vendors are expected to further invest in capabilities that consolidate fragmented alerts into prioritized incidents, reconstruct attack paths, and streamline investigations for less-specialized cybersecurity personnel.

　　●運營簡化成為優勢：Operational simplification has become a key competitive differentiator in EDR, with features like incident correlation and attack-chain reconstruction, guided investigations, and automated response workflows. Many organizations further augment EDR capabilities with managed detection and response (MDR) services, where external cybersecurity experts provide continuous monitoring, threat hunting, investigation, and incident response support.

　　●一體化平台成為主流演進方向：Some Chinese organizations are adopting cybersecurity platforms that consolidate multiple cybersecurity functionality (such as data security or zero trust network access [ZTNA]) with endpoint protection under a single agent and management console. While this approach streamlines deployment and management, it can also lead to greater vendor dependence and reduced flexibility to choose specialized solutions.

　　●本土廠商占據國産生态适配優勢：Local providers maintain competitive advantages through support for domestic operating systems, national cryptographic standards, local vulnerability intelligence, and data residency requirements. However, multinational companies (MNCs) may face operational challenges when integrating these locally optimize.

　　微步的終端安全管理平台OneSEC是圍繞真實攻擊風險，覆蓋管理、分析、檢測、防護、處置全鍊路的綜合型終端安全管理平台。産品以實戰化為設計導向，有效解決AI時代企業辦公網威脅防護、管理管控、新型AI風險三大安全難題。OneSEC采用單Agent模塊化輕量架構，集成EDR、桌面管理、AIDR、殺毒、DNS防護、MDR等六大功能模塊，支持企業按需啟用，有效降低終端與運維負擔。

　　EDR模塊：真實有效的行為檢測響應

　　EDR模塊采集150餘種終端行為數據，使用超百億節點的圖檢測技術在服務端完成攻擊鍊關聯分析與威脅檢測，IOC準确率達99.99%，ATT&CK覆蓋率98%，高效識别APT組織攻擊、黑産“銀狐”等高頻高危害威脅，同時保持終端輕量化運行。處置方面，模塊支持一鍵快速智能響應，提供智能化清理序列，輔助事後定位與追溯。

　　桌面模塊管理：實戰化收斂存在真實風險的攻擊面

　　桌面管理模塊面向攻防實戰設計，以輕量化方式幫助企業收斂攻擊入口，覆蓋軟件管控、漏洞補丁、外設管理等核心能力，實現對商業遠控、AI應用、漏洞軟件等高危軟件管控能力的快速更新疊代和專項運營治理，同時識别并收斂系統漏洞、規範終端外設接入行為，從管理側降低安全風險。

　　AIDR模塊：AI應用可見，AI安全可控

　　AIDR模塊覆蓋智能體風險管控、AI資産發現與管控、AI應用威脅檢測響應三大層面，可發現智能體配置風險、監測終端已安裝的AI應用、隔離惡意Skill，從攻防視角監測AI行為，最終實現AI應用全域可見、安全風險全程可控。

　　殺毒模塊：輕量、低誤殺，業務友好

　　殺毒模塊整合70餘款本地與雲端查殺引擎，搭載百億Hash庫，覆蓋已知與未知惡意代碼，同時通過AI引擎、白名單、PUA文件庫和多引擎判定規則，持續調優查殺策略，降低誤殺、誤隔離率。模塊支持與輕量EDR模塊組合部署，企業可依據終端現有性能靈活部署，業務側感知友好。

　　DNS模塊：可用性高，惡意外聯實時阻斷

　　DNS模塊作為防護辦公網終端安全的輕量級SaaS網關，兼具穩定高效的域名解析能力與威脅防護能力。僅需調整DNS遞歸解析指向，即可形成企業級防護，實時攔截威脅反連域名，确保全終端、全辦公場景的互聯網接入安全。

　　MDR模塊：一體化運營提效減負

　　OneSEC通過智能事件聚合收斂海量碎片化告警，搭配自動化處置降低人工負擔，雲端統一管控全量終端，提升安全運營效率。其原生支持微步托管檢測與響應服務MDR，可疊加7×24小時持續監控處置，雲端MEDR事件閉環率達99%以上，補齊企業終端安全運營短闆。

　　憑借突出産品實力，OneSEC已經廣泛落地金融、能源、央企、大型民企、互聯網等上千家企業客戶，覆蓋辦公終端、混合信創環境等多源場景，滿足重保、攻防演練等業務需求。在國際權威評測與榜單中，OneSEC入選沙利文中國EDR領導者象限，創新指數、增長指數雙第一;獲評Gartner Peer Insights終端保護平台“強勁表現者”;自首次參與VB100殺毒認證以來，連續通過每季度一次的曆次認證測評;多次在真實攻防對抗、重大安保項目中驗證實戰防護能力。

　　此次入選标志着微步OneSEC的終端綜合安全能力獲得國際機構認可，也是對微步面向AI威脅防護技術創新的充分肯定。未來，微步将持續深化終端安全核心技術，拓展産品能力維度，适配企業多元安全建設場景，為企業提供更完整、更高效的一體化終端安全防護與運營方案。

　　Disclaimer

　　Gartner, Market Overview for Endpoint Protection (EPP/EDR) in China, 31 August 2026

　　Gartner并未在其研究報告中支持任何供應商、産品或服務，也并未建議科技用戶隻選擇該等獲最高評分或其它稱号的供應商。Gartner 的研究報告含有 Gartner 商業和技術洞察組織的意見，且該意見不應被視作事實陳述。就該研究報告而言，Gartner 放棄做出所有明示或默示的保證，包括任何有關适銷性或某一特定用途适用性的保證。

　　GARTNER是 Gartner, Inc. 和/或其關聯公司在美國和國際上的商标。