近日，国际权威咨询机构Frost & Sullivan正式发布了《Frost Radar：网络检测与响应（NDR），2026》报告，对全球NDR市场增长环境、竞争格局与代表厂商进行了系统评估。微步凭借威胁感知平台TDP的领先表现，在Frost Radar™中获得远见领导者（Visionary Leader，即第一象限）评级，是唯一获得该评级的国内厂商。
在增长指数方面，报告认为，微步聚焦大型企业客户，与能源、制造业等优势行业高度契合，推动了TDP在这些行业的广泛应用，发展战略等多项指标均表现出色。与此同时，微步正积极拥抱"智能体优先”的安全路径，加速亚太、中东等全球化业务布局，能够在未来继续保持TDP的高速增长势头。
在创新指数方面，报告指出，NDR厂商必须具备独特场景下的差异化优势，例如深度可见性、加密流量分析、原生集成、调查支持和自动化响应等。过去一年，TDP推出了AI资产梳理、加密业务排查、云上深度检测以及动态云资产识别等多项创新能力，在混合部署和开放集成方面具备显著优势，能够在不断扩大的安全生态与战略合作中持续创新并且保持领先。
Frost & Sullivan网络安全高级分析师Keith Beizer表示，微步TDP将混合网络可见性、威胁情报、行为分析和自动化响应融为一体，打造了AI驱动、具备自主智能能力的安全生态基石。
云上云下深度的可见性
TDP支持本地、多云环境与混合网络部署，对所有南北向和东西向流量进行统一监控，为用户提一致的网络可见性和安全防护能力。其中云版TDP支持云上流量镜像服务和轻量Argus引流方式，能够适配AWS、GCP、阿里云、腾讯云等国内外主流云平台，可以实现多云以及云上、云下的统一管理，自动追踪云上资产的动态变化。
当检测到云上攻击时，TDP能够完整还原攻击链路，并将被攻击的IP，自动映射到攻击发生时对应的云上资产，避免资产销毁后找不到对应被攻击的目标。
全面资产梳理与AI应用识别
基于持续的流量监听，TDP为用户提供了包括AI应用在内的实时资产发现与攻击面识别。
● AI智能体风险梳理：自动发现并梳理部署在办公电脑、本地服务器的AI智能体、AI基础设施以及连接的中转站，识别对公网开放的风险以及访问外部智能体的风险。
● 资产服务盘点：支持1500+资产服务类型，包括端口、服务、框架、API接口、应用名称和版本等，以及资产对应的域名、子域名。
● 攻击面智能识别：智能判定企业脆弱性风险，自动识别上传接口及登录入口、应用及服务对外暴露情况、明文敏感信息传输风险、AK/SK泄露风险等。
轻量解密与加密业务识别
TDP支持TLS1.2、TLS1.3协议的轻量旁路解密，包括RSA、椭圆曲线等密钥交换算法，解密覆盖达99%以上。
与此同时，TDP还支持私有加密业务（非HTTPS，body里套了一层私有加密算法）梳理能力，帮助用户发现异常加密业务，可大大缩小加密webshell等攻击流量的排查范围。
开放集成与灵活的自动化响应
在Agentic安全方面，TDP可与AI安全运营平台Flocks打通，为自动化巡检、研判、溯源等环节，提供全面的网络可见性。
在自动化响应方面，TDP支持强大的旁路阻断能力，双向阻断成功率可达99%；与此同时，TDP还支持与SOC、SIEM、防火墙、IPS等二十余种第三方主流设备进行联动，消除手动操作带来的响应延迟。
此外，TDP还支持联动微步OneSEC等终端安全产品，结合终端强大的威胁事件溯源取证能力，实现威胁精准定位到进程粒度，追溯威胁源头。流量侧定位到失陷终端后，可以直接在TDP上隔离失陷主机。
凭借突出产品实力，TDP已经广泛落地金融、能源、制造、央国企、互联网高科技等头部企业客户。在国际权威报告中，微步入选了Gartner®首份NDR魔力象限；连续多年入选《网络检测与响应（NDR）客户之声》“强劲表现者”象限；多次在真实攻防对抗、重大安保项目中验证实战防护能力，捕获了大量0day攻击、加密攻击以及内网横移等攻击事件。
微步表示，此次获评Frost Radar™远见领导者，是国际权威机构对微步产品技术实力与增长质量的双重认可，也验证了微步“技术纵深+场景深耕”的路线。未来，微步将继续聚焦威胁检测，依托AI+TI核心能力，为行业用户提供更可信赖的网络检测与响应支持，引领中国乃至全球NDR市场发展。
