近期，国际权威研究机构Forrester发布了一份名为《外部威胁情报服务提供商市场概览，2023年第1季度》的报告（以下简称“报告”），该报告深入剖析了外部威胁情报服务提供商（ETISP）在业务价值、市场成熟度、市场趋势及实际应用案例等方面的情况。这份报告旨在为寻求安全运营参考的企业提供全球范围内28家代表性厂商的评估，其中涵盖了CrowdStrike、Flashpoint、微步在线等知名企业。

这是Forrester首次针对外部威胁情报服务提供商的市场格局进行详尽分析，同时也是微步在线继被Gartner、Frost & Sullivan、IDC等国际权威机构认可之后，再次获得的一项重要荣誉。这一认可进一步彰显了微步在线在网络安全领域的实力和影响力。

面对日益增长的网络威胁数量与复杂性，构建基于威胁情报的网络安全主动防御体系显得尤为重要。外部威胁情报服务提供商凭借其广泛的情报搜集能力与多元化的分析手段，在帮助企业应对动态变化的网络安全威胁方面扮演着不可或缺的角色。

报告指出，微步在线作为亚太地区的代表性威胁情报服务供应商，专注于金融、政府、能源等行业，提供云端API、本地化产品与专业安全服务，助力企业实现高效的安全运营。

微步在线的核心技术——威胁情报，经过多年的研发与迭代，已建立起一套云端全域自动化系统，能够处理海量数据，生产并管理各种威胁情报，实现威胁情报的全生命周期管理。其优势在于：

1. 高覆盖度：通过持续扩展网络数据监测范围，构建PB级别的威胁情报知识图谱，对全球300多个黑客组织进行画像与追踪，确保对威胁、资产、风险场景的全面覆盖。

2. 高精准度：采用规则+AI模型相结合的方式，设置精细化的去误报机制，实现99.99%的情报准确率，以确保情报数据的有效性与可靠性。

3. 全自动化：运用AI技术与多种数据分析方法，实现自动化的情报提取与分析，提供高效的情报检索策略与自动化响应策略。

4. 联动共享：与行业用户、技术合作伙伴、战略伙伴以及监管机构紧密合作，共享多维情报数据，共同推动中国威胁情报行业标准与共享机制的发展，为用户与行业带来高质量的情报体系。

作为国内领先的威胁情报提供商之一，微步在线近年来持续将威胁情报能力产品化，形成了覆盖从检测到响应的全面产品矩阵。其产品系列包括安全情报社区X、威胁感知平台TDP、威胁情报管理平台TIP、互联网安全接入服务OneDNS、安全情报网关OneSIG、主机威胁检测响应平台OneEDR、终端安全管理平台OneSEC等，以满足不同安全场景与需求，为企业的威胁发现与安全运营工作提供有力支撑。