数世咨询2022主机检测与响应HDR能力指南38页.pdfVIP

主机检测与响应

HostDetectionandResponse(HDR)

能力指南

©北京数字世界咨询有限公司2022.10

主机检测与响应

HostDetectionandResponse(HDR)

能力指南

©北京数字世界咨询有限公司2022.10

数字世界以网络连接为基础，以数据流动释放价值，以人工智能塑造未来。

数字安全以网络安全为基本手段，以数据安全为核心目的，支撑数字经济的健康发展和

国家社会的和谐稳定。

数字世界，安全共生！

数世咨询作为国内独立的第三方调研咨询机构，为监管机构、地方政府、投资机构、网安

企业等合伙伙伴提供网络安全产业现状调研，细分技术领域调研、投融资对接、技术尽职调查、

市场品牌活动等调研咨询服务。

报告编委

综合分析师刘宸宇

首席分析师李少鹏

统计分析师牛爱民

版权声明

本报告版权属于北京数字世界咨询有限公司（以下简称数世咨询）。

任何转载、摘编或利用其他方式使用本报告文字或者观点，应注明来源。

违反上述声明者，数世咨询将保留依法追究其相关责任的权利。

目录

前言………………1

关键发现…………………………2

第一章市场情况………………3

第二章能力定义………………5

一、HDR……………………5

二、含义与区别…………5

三、能力标准………………6

第三章需求场景………………8

第四章关键能力……………10

一、Agent………………10

二、安全视角的资产发现……………12

三、检测能力……………13

四、响应能力……………16

第五章落地难点…………22

目录

第六章未来发展趋势……………………23

第七章应用案例……………25

一、某大型企业主机检测与响应平台建设项目………………25

二、某政府单位主机检测与响应能力建设实践………………29

•主机检测与响应（HDR）能力指南•

前言

主机上的安全防护手段，多年来一直以HIDS为主，但随着金融、制造、

能源等传统行业的数字化转型，到科技互联网等新兴行业的创新业务，数字经

济的背后最重要基础设施之一是海量的云主机，目前大部分的主机安全场景都

已经来到云端。

针对云主机安全，目前现有的体系只有2016年Gartner提出的CWPP体

系，但其目标是主机、虚拟机、容器，无服务器（serverless）等工作负载，

没有任何一家单一厂商能够真正将其完整落地。除了CWPP，还有针对端点

（Endpoint）的EDR，但与CWPP一样，EDR中虽然也包含主机，但国内的EDR

实际落地时，主要集中在PC端，无论是业务场景还是系统层面，EDR所需的

安全能力与主机侧有很大不同。单纯针对主机侧的安全检测与响应，始终缺少

一个“DR”对其做出体系化的描述；

与此同时，无论是红蓝对抗演练，还是日常安全运营，主机侧的安全检测

与响应又实实在在不断涌现着新的实战化需求。有需求就会有市场。越来越多

的安全