XDR的发展阶段 原图定位 综合型厂商在 XDR 布局上具备优势,未来或通过并购投资实现安全能力的持续生长。结合 XDR 定义,网络安全公司提供 XDR 的能力需要循序渐进地形成。亚信安全对 XDR的发展提出具体设想:首先,布局集成的探针类产品终端、网络、云、邮件以及身份安全;然后,基于厂商已有能力提出场景化的 XDR 解决方案;最后,通过 XDR 集成各类安全设备,以及提升自动化程度、检测效果。我们认为,XDR 仍处于初步产品化时期,距离实现提供成熟的跨厂商、跨产品的集成能力仍需一定时间。与此同时,综合型网络安全厂商更注重产品线的全面性,在集成自身产品基础上实现 XDR 布局具备显著优势。专精型厂商在一些细分领域的技术演进速度或领先于综合型厂商,因此伴随 XDR 发展,网络安全行业的投资并购活动或更加频繁,综合型厂商通过并购新兴安全厂商以追求扩大 XDR 的场景覆盖与竞争力。海外围绕 XDR 的投资活动十分活跃,如 Google 宣布斥资 54 亿美元收购网安公司 Mandiant。