文章总结： 微步在线CTI能力入选Gartner2026年两份技术成熟度曲线报告，成为该赛道唯一中国厂商。顺应情报从单一IOC向多源融合与行为研判演进的趋势，微步依托自建数据底座与AI分析技术，实现从情报碰撞到威胁阻断的闭环运营，并布局AI衍生威胁监控。 综合评分： 45 文章分类： 威胁情报,软文广告,安全运营,AI安全

国际背书  跻身全球厂商名录，微步上榜两份 Gartner® 技术成熟度曲线报告

微步在线

2026年7月21日 08:40 北京

在小说阅读器读本章

去阅读

近日，Gartner连续发布《2026年安全运营技术成熟度曲线》(Hype Cycle™ for Security Operations, 2026)与《2026年中型企业技术成熟度曲线》(Hype Cycle™ for Midsize Enterprises, 2026)两大全球行业报告。微步在线（ThreatBook）威胁情报能力（CTI）成功入选两份报告Cyberthreat Intelligence Data & Analytics（网络威胁情报数据与分析）赛道样本厂商，也是该赛道内唯一上榜的中国厂商，对微步而言，这代表着国产CTI综合实力再度获得国际认可。

两份报告面向全球安全负责人、企业CIO及各行业技术管理者，是全球企业技术选型、安全战略规划的核心风向标。根据Gartner相关研究报告，网络威胁情报（CTI）被评定为 “高收益评级”，报告原文对行业主流演进方向作出如下表述： “主要的安全厂商正在整合或收购威胁情报（TI）、数字风险保护服务（DRPS）和外部攻击面管理（EASM）能力，以打造统一的平台，将外部暴露、对手行为和品牌滥用进行关联，从而减少碎片化、强化归因，并扩大企业范围内的运营影响力…… 情报服务正从仅仅提供IOC（威胁指标）层面的信息，转向与攻击者意图、行为及其变现模式相关的情报关联和背景分析。”传统单一IOC指标匹配模式逐步被淘汰，多源数据融合、AI智能分析、攻击行为研判、全域闭环联动成为CTI核心能力要求；同时结合AI智能体、新型网络攻击趋势，威胁情报需要兼顾传统攻防与新兴风险防护，成为安全运营的核心中枢。

当下网络威胁持续迭代，攻击链条愈发复杂，叠加生成式AI、AI智能体的广泛落地，企业安全运营普遍面临三大痛点：单一情报源存在防御盲区、海量告警造成人工研判压力、情报与安全设备割裂无法落地处置。微步在线深耕CTI领域多年，围绕威胁数据采集、智能分析、联动处置全链路打造成熟解决方案。

• 一体化威胁数据底座，构建扎实数据根基

依托全球分布式威胁感知网络，我们搭建海量、多维度的威胁数据体系，自主情报产出占比超95%，持续追踪全球APT组织、网络黑产的攻击动向。方案融合全球通用威胁数据与亚太区域独有攻击特征，同时支持对接企业内网日志、资产数据、私有情报，打通内外部数据壁垒，解决数据碎片化问题，为数据分析与研判提供可靠支撑。

• AI驱动数据分析，提升研判与运营效率

深度应用大模型、行为聚类、知识图谱等AI技术赋能CTI全流程。针对海量原始威胁数据与告警信息，实现智能降噪、自动归类、攻击行为聚类分析，精准还原完整攻击链路与攻击者意图，大幅降低误报率，减轻安全团队工作负荷。同时支持自然语言检索、智能报告生成等功能，让复杂的情报分析、事件溯源工作高效落地，匹配Gartner倡导的人机协同运营模式。

• 数据赋能闭环运营，释放情报实际价值

遵循Gartner持续威胁暴露管理（CTEM）理念，整套CTI能力具备强大生态兼容性，可与SIEM、NDR、EDR、SASE、防火墙等主流安全产品无缝对接。依托威胁数据与分析能力，完成情报碰撞、风险定级、策略下发、威胁阻断、效果回传全流程联动，让威胁数据从静态信息转变为可执行的安全动作，真正实现情报驱动防御。

• 全天候云端监控，筑牢数字资产泄露监控

针对客户核心产品源码外泄、涉密文件私自云盘储存、内部文件意外公开、敏感数据暗网交易，基于微步SaaS平台与强大的技术数据能力提供数字资产泄露全流程处置服务，自循环7×24小时发现和自动化处置数字资产泄露风险。

• 多元部署适配，覆盖全类型企业场景

针对大型政企、中型企业、分支型机构等不同客户群体，CTI相关产品与服务支持本地部署、SaaS部署、混合部署多种形态。既满足金融、政务、能源等行业的数据合规、数据属地化要求，也可帮助中小企业轻量化上线威胁情报能力，灵活适配混合IT、OT等复杂架构。

• 前瞻布局，应对AI衍生新型威胁

紧跟行业前沿趋势，我们基于CTI数据与分析能力，拓展针对影子AI资产、AI智能体异常外联、大模型API违规调用等场景的监测能力，填补新型攻击面的防护空白，为企业AI业务、数字化转型保驾护航。

截至目前，微步在线CTI能力已在数千家政企客户场景中落地实战，持续帮助客户提升威胁发现效率、缩短安全事件响应时长。对微步而言，此次同步入选两份Gartner报告，是国际市场对我们技术积累、落地实践与综合服务能力的双重肯定。

未来，微步在线将继续深耕网络威胁情报数据与分析核心赛道，紧跟Gartner等权威机构的技术趋势，持续优化数据能力与AI分析能力，深化生态联动。我们也将携手全球各行业伙伴，以专业CTI能力为底座，共建主动、智能、闭环的现代化安全运营体系，共筑网络安全防线。

Gartner, Hype Cycle for Security Operations, 2026, 5 June 2026

Gartner, Hype Cycle for Midsize Enterprises, 2026, 15 June 2026

Gartner并未在其研究报告中支持任何供应商、产品或服务，也并未建议科技用户只选择该等获最高评分或其它称号的供应商。Gartner的研究报告含有Gartner 研究与顾问组织的意见，且该意见不应被视作事实陈述。就该研究报告而言，Gartner放弃做出所有明示或默示的保证，包括任何有关适销性或某一特定用途适用性的保证。

GARTNER是Gartner, Inc. 和/或其关联公司在美国和国际上的商标和服务标识，并在获得许可的情况下在此使用。保留所有权利。

·END·

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：微步在线 《国际背书  跻身全球厂商名录，微步上榜两份 Gartner® 技术成熟度曲线报告》