近日，Gartner®发布《中国终端防护EPP/EDR市场概览》报告，对当前中国EPP/EDR市场、终端防护解决方案以及本土发展特点给出了全景解析与趋势研判。微步凭借旗下终端安全管理平台OneSEC作为代表厂商入选报告。
报告特别指出，中国EPP/EDR市场的主要采购驱动因素是合规要求与国家攻防演练，伴随安全人才缺口催生的运营简化需求，一体化安全平台逐步成为主流演进趋势，国产生态适配能力则成为本土厂商的竞争优势。
对应原文：
●合规与攻防演练主导采购决策：Compliance requirements and national cyberdefense exercises remain among the most important drivers of purchasing decisions across government, critical infrastructure, and large enterprises.
●安全人才缺口：As organizations continue to face cybersecurity talent shortages and limited incident response expertise, vendors are expected to further invest in capabilities that consolidate fragmented alerts into prioritized incidents, reconstruct attack paths, and streamline investigations for less-specialized cybersecurity personnel.
●运营简化成为优势：Operational simplification has become a key competitive differentiator in EDR, with features like incident correlation and attack-chain reconstruction, guided investigations, and automated response workflows. Many organizations further augment EDR capabilities with managed detection and response (MDR) services, where external cybersecurity experts provide continuous monitoring, threat hunting, investigation, and incident response support.
●一体化平台成为主流演进方向：Some Chinese organizations are adopting cybersecurity platforms that consolidate multiple cybersecurity functionality (such as data security or zero trust network access [ZTNA]) with endpoint protection under a single agent and management console. While this approach streamlines deployment and management, it can also lead to greater vendor dependence and reduced flexibility to choose specialized solutions.
●本土厂商占据国产生态适配优势：Local providers maintain competitive advantages through support for domestic operating systems, national cryptographic standards, local vulnerability intelligence, and data residency requirements. However, multinational companies (MNCs) may face operational challenges when integrating these locally optimize.
微步的终端安全管理平台OneSEC是围绕真实攻击风险，覆盖管理、分析、检测、防护、处置全链路的综合型终端安全管理平台。产品以实战化为设计导向，有效解决AI时代企业办公网威胁防护、管理管控、新型AI风险三大安全难题。OneSEC采用单Agent模块化轻量架构，集成EDR、桌面管理、AIDR、杀毒、DNS防护、MDR等六大功能模块，支持企业按需启用，有效降低终端与运维负担。
EDR模块：真实有效的行为检测响应
EDR模块采集150余种终端行为数据，使用超百亿节点的图检测技术在服务端完成攻击链关联分析与威胁检测，IOC准确率达99.99%，ATT&CK覆盖率98%，高效识别APT组织攻击、黑产“银狐”等高频高危害威胁，同时保持终端轻量化运行。处置方面，模块支持一键快速智能响应，提供智能化清理序列，辅助事后定位与追溯。
桌面模块管理：实战化收敛存在真实风险的攻击面
桌面管理模块面向攻防实战设计，以轻量化方式帮助企业收敛攻击入口，覆盖软件管控、漏洞补丁、外设管理等核心能力，实现对商业远控、AI应用、漏洞软件等高危软件管控能力的快速更新迭代和专项运营治理，同时识别并收敛系统漏洞、规范终端外设接入行为，从管理侧降低安全风险。
AIDR模块：AI应用可见，AI安全可控
AIDR模块覆盖智能体风险管控、AI资产发现与管控、AI应用威胁检测响应三大层面，可发现智能体配置风险、监测终端已安装的AI应用、隔离恶意Skill，从攻防视角监测AI行为，最终实现AI应用全域可见、安全风险全程可控。
杀毒模块：轻量、低误杀，业务友好
杀毒模块整合70余款本地与云端查杀引擎，搭载百亿Hash库，覆盖已知与未知恶意代码，同时通过AI引擎、白名单、PUA文件库和多引擎判定规则，持续调优查杀策略，降低误杀、误隔离率。模块支持与轻量EDR模块组合部署，企业可依据终端现有性能灵活部署，业务侧感知友好。
DNS模块：可用性高，恶意外联实时阻断
DNS模块作为防护办公网终端安全的轻量级SaaS网关，兼具稳定高效的域名解析能力与威胁防护能力。仅需调整DNS递归解析指向，即可形成企业级防护，实时拦截威胁反连域名，确保全终端、全办公场景的互联网接入安全。
MDR模块：一体化运营提效减负
OneSEC通过智能事件聚合收敛海量碎片化告警，搭配自动化处置降低人工负担，云端统一管控全量终端，提升安全运营效率。其原生支持微步托管检测与响应服务MDR，可叠加7×24小时持续监控处置，云端MEDR事件闭环率达99%以上，补齐企业终端安全运营短板。
凭借突出产品实力，OneSEC已经广泛落地金融、能源、央企、大型民企、互联网等上千家企业客户，覆盖办公终端、混合信创环境等多源场景，满足重保、攻防演练等业务需求。在国际权威评测与榜单中，OneSEC入选沙利文中国EDR领导者象限，创新指数、增长指数双第一；获评Gartner Peer Insights终端保护平台“强劲表现者”；自首次参与VB100杀毒认证以来，连续通过每季度一次的历次认证测评；多次在真实攻防对抗、重大安保项目中验证实战防护能力。
此次入选标志着微步OneSEC的终端综合安全能力获得国际机构认可，也是对微步面向AI威胁防护技术创新的充分肯定。未来，微步将持续深化终端安全核心技术，拓展产品能力维度，适配企业多元安全建设场景，为企业提供更完整、更高效的一体化终端安全防护与运营方案。
Disclaimer
Gartner, Market Overview for Endpoint Protection (EPP/EDR) in China, 31 August 2026
Gartner并未在其研究报告中支持任何供应商、产品或服务，也并未建议科技用户只选择该等获最高评分或其它称号的供应商。Gartner 的研究报告含有 Gartner 商业和技术洞察组织的意见，且该意见不应被视作事实陈述。就该研究报告而言，Gartner 放弃做出所有明示或默示的保证，包括任何有关适销性或某一特定用途适用性的保证。
GARTNER是 Gartner, Inc. 和/或其关联公司在美国和国际上的商标。
