- 综合排序
- 最热优先
- 最新优先
- 来自专栏ToB行业头条
什么是NDR，如何提高SaaS中的NDR？
追踪NDR可以帮助你保持财务实力，并提高留存率。 NDR是指在某一特定时期结束时，你剩下的月度营业收入(MRR)的百分比。 你可以通过使用上下文应用内消息和模式等帐户扩展策略来提高NDR，以提示用户升级。 你可以使用应用程序内帮助中心和NPS调查来减少流失率，从而提高SaaS的NDR。 01什么是SaaS中的NDR？ 因此，你的NDR为： [（6000美元 + 3000 – 400美元- 500美元)/ 6000美元]x 100% = 135% 现在，这是一个好的NDR吗？ 3. 什么是好的NDR？ 另一方面，NDR包括来自升级的经常性收入。你可以使用MRR或ARR来计算它，这取决于你是每月还是每年测量NDR。 02提高NDR的最佳建议 正如之前所说的，NDR应至少在100%以上。 03总结 NDR是开启增长和成功的关键。 你可以通过推动更多的帐户扩展和减少流失来改善SaaS的NDR。这两项都将有助于保持NDR在100%-120%之间。
2.2K30编辑于 2022-04-15 - 来自专栏腾讯安全
腾讯云NDR再获Gartner®认可
近日，国际研究机构Gartner发布《Competitive Landscape：Network Detection and Response》（以下简称“报告”），腾讯被列为NDR案例厂商（NDR for 全球NDR市场持续增长，行业需求五年内将翻倍Gartner在报告中预测，“到2027年，全球NDR终端用户支出（包括本地和基于云的）将增长至26.3亿美元，与2022年（13.8亿美元）相比几乎翻倍，从 在报告中，Gartner表示，NDR的市场需求呈现出以下几个关键趋势：SaaS应用程序的攻击面增加。 腾讯云NDR助力企业御敌千里Gartner在研报里提到，“NDR通过将行为分析应用于网络流量数据，来检测异常系统行为，其解决方案包括检测、狩猎、取证和响应能力。” 腾讯云NDR满足安全运营团队需要的“检测-响应”、“调查-取证”核心用例，被纳入到分析师的调研范围并且入选NDR for SaaS and Cloud Identity Applications案例厂商
82410编辑于 2024-03-22 - 来自专栏腾讯安全
腾讯安全NDR获Forrester权威推荐
（腾讯 NDR 网络威胁检测与响应产品结构图)具体而言，腾讯安全NDR具备检测场景全、检测能力强、响应速度快和阻断效果强四大核心优势。 在检测场景上，腾讯安全NDR支持开箱即用，检测范围覆盖勒索病毒、邮件安全、密码安全等八大安全场景，并通过可视化分析协助客户针对性解决安全风险。 值得一提的是，在重保场景下，腾讯安全NDR亦表现出色。 此次入选网络分析和可视化（NAV）报告，意味着腾讯安全NDR威胁检测与响应能力再度获得了国际权威机构的认证。 NDR网络威胁检测与响应缓解网络层安全问题，御界高级威胁检测系统和天幕安全治理平台，实现网络层“检测与响应”智能化闭环。
1.9K50编辑于 2023-03-09 - 来自专栏刘旷专栏
NDR高达119%，北森何以成为“异类”SaaS玩家？
其中最引人关注的一个数据是NDR（订阅收入留存率）：北森在截止2021年9月30日的12个月内，NDR竟然高达119%，意味着老客户付费比上一个周期增加19%。 北森的NDR为何能做到这么高，需要先了解SaaS赛道留存率低的源头在哪。 此前有相关研究显示，NDR在达到一定水平时，公司的未来收入也会有相应乘数的扩大，而高NDR（大于100%）的公司未来的收入规模与低NDR（小于100%）的公司未来收入规模差距会越来越大。 北森NDR不但高达119%，而且呈现持续增加的趋势。财报显示，截止2020年3月31日及2021年3月31日的12个月里，北森NDR分别为105%和113%。 这些数据的动态变化可以解读出两个信息。 至于坐拥客户高认可度的北森，已经凭借高NDR在过去几年实现了稳定且快速的收入增长，未来高NDR激发的收入爆发效应，已经为北森奠定了长期高增长的未来发展基调。
44700编辑于 2022-02-17 资深云产品推广专家：NDR网络威胁检测系统
NDR网络威胁检测系统概述 NDR网络威胁检测系统是一种先进的网络安全技术，它通过实时监控网络流量，分析数据包，识别并响应潜在的安全威胁。 核心功能 全面监控：NDR系统能够监控整个网络流量，包括进出企业网络的所有数据包。 深度分析：通过机器学习和人工智能技术，NDR系统能够深度分析网络流量，识别出异常行为和潜在威胁。 快速响应：一旦发现威胁，NDR系统能够立即采取行动，如隔离受感染的设备，阻断恶意流量等。 合规性报告：NDR系统能够生成详细的安全报告，帮助企业满足各种合规性要求。 技术优势 实时性：NDR系统提供实时的网络监控和响应能力，确保企业能够迅速发现并应对安全事件。 准确性：利用先进的算法和模型，NDR系统能够减少误报，提高威胁检测的准确性。 可扩展性：NDR系统设计灵活，能够适应不同规模的企业网络环境，支持横向和纵向扩展。
27310编辑于 2025-07-28全流量检测与响应：NDR网络威胁检测系统的力量
NDR网络威胁检测系统的优势 实时监控与分析 NDR系统通过实时监控网络流量，可以及时发现异常行为和潜在威胁。 这种实时性是NDR系统的关键优势之一，因为它允许企业在攻击发生时立即采取行动，减少潜在的损害。 高度精确的威胁检测 NDR系统利用先进的机器学习和人工智能技术，可以高度精确地识别威胁。 这意味着误报率更低，企业可以更有信心地依赖NDR系统来保护其网络。 自动化响应能力 除了检测威胁，NDR系统还能自动响应安全事件。 易于集成和部署 NDR系统设计为易于集成到现有的网络安全架构中，无论是云环境还是本地环境。这种灵活性使得企业可以根据自己的需求和资源来部署NDR系统。 通过实时监控、精确的威胁检测、自动化响应和直观的数据可视化，NDR系统帮助企业在不断变化的威胁环境中保持领先。
39510编辑于 2025-07-28无文件攻击不再隐形，Trellix NDR + Wise 揭示攻击路径并引导修复
这时候，您应该使用Trellix NDR了。Trellix NDR 不会坐等恶意软件入侵磁盘，而是直接监控网络本身。即使是无文件攻击，也会在网络中留下痕迹。 Trellix NDR 不依赖终端来告诉您发生了什么，而是主动发现攻击者用来移动、提升权限和扩散的隐秘路径。 图12：通过 SCShell 执行无文件载荷并自动恢复服务路径从警报到修复，Trellix NDR 搭配 Wise 提升威胁检测与响应能力图 13 展示了 Trellix NDR 控制台的截图，突出显示了由 图13：Trellix NDR Alert 视图，通过服务管理器检测无文件横向移动Trellix NDR 搭配 由 AI 驱动的调查助手 Trellix Wise 来提升威胁检测与响应的能力。 这正是 Trellix NDR 大显身手的地方。Trellix NDR 通过分析网络层的遥测数据，识别那些绕过终端控制和文件防御的横向移动行为。
20410编辑于 2025-10-22- 来自专栏腾讯安全
腾讯安全NDR再获Gartner认可
》），腾讯安全被Gartner列为全球NDR市场代表供应商。 预计到2027年，超过一半的NDR检测将来自云环境。NDR具备独特的优势，补充了其他主要基于规则和签名触发警报的技术。企业需要依赖NDR来检测勒索软件、内部威胁或横移在内的网络入侵活动。 不仅如此，随着远程办公的日益普及，NDR在监控网络流量方面的灵活性也日益凸显。 腾讯安全NDR四大优势助力企业实现御敌千里腾讯安全NDR解决方案除覆盖上述六大能力之外，还具备检测场景全、检测能力强、响应速度快和阻断效果强四大优势，并且在日常运维场景、重保场景和混合云场景中表现出色， （腾讯NDR网络威胁检测与响应产品结构图)腾讯安全NDR具备的四大优势：一、 检测场景全：基于云端协同的全流量检测，覆盖勒索病毒、邮件安全、密码安全等八大安全场景，开箱即用，通过安全专题将威胁聚焦，结合可视化分析帮助客户针对性解决风险问题
2.2K50编辑于 2022-12-26 - 来自专栏网络安全技术点滴分享
生成C# NDR类型序列化器的完整指南
Kerberos协议大部分使用ASN.1编码，但微软特定部分（如特权属性证书PAC）采用网络数据表示（NDR），这是因为这些协议部分源自使用MSRPC的旧版NetLogon协议，而MSRPC又使用NDR 我需要实现解析NDR流并返回结构化信息的代码。虽然已有处理NDR的类，可以手动编写C#解析器，但这将耗时且需谨慎处理所有用例。 因此，本文概述如何从现有DLL提取NDR结构数据并创建独立C#类型序列化器。KERBEROS如何解析NDR结构？ MIDL_TYPE_PICKLING_INFO结构，提供基本信息（如NDR引擎标志）。MIDL_STUBLESS_PROXY_INFO结构，包含DCE和NDR64语法编码的格式字符串和传输类型。 仅需参数2至5即可正确解析NDR字节码。注意NdrMesType_3 API用于双DCE和NDR64序列化器。若编译为32位，则将使用仅支持DCE的NdrMesType_2 API。
16410编辑于 2025-08-25 NDR网络威胁检测系统：资深云产品推广专家的视角
什么是NDR网络威胁检测系统？ NDR系统是一种集成的网络安全工具，它结合了网络流量分析、入侵检测和事件响应功能，以提供一个全面的网络安全解决方案。 NDR系统的关键特点 实时监控 NDR系统能够实时监控网络流量，这意味着它能够即时发现任何异常行为，从而在威胁造成损害之前采取行动。 NDR系统的优势 提高可见性 NDR系统提供了对网络活动的深入可见性，帮助企业更好地理解其网络环境，并识别潜在的安全漏洞。 降低成本 通过减少安全事件的影响，NDR系统帮助企业降低了因安全事件导致的直接和间接成本。 在面对日益复杂的网络威胁时，NDR系统是企业不可或缺的安全伙伴。
29910编辑于 2025-07-28- 来自专栏腾讯安全
腾讯安全连续三年入选NDR增长洞察报告
全球NDR市场快速增长 实际上，在NDR（网络威胁检测与响应）之前，NTA（网络流量分析）被称为是检测高级威胁的手段之一，主要应用于网络流量的行为分析，帮助企业监测可疑流量,弥补其他安全工具的不足。 除了全球NDR市场快速增长之外，Gartner报告还显示，2021年NDR在政府和金融行业持续受到青睐。以金融行业为例，由于金融业面临着更高的安全风险，进而导致了较高的安全预算及支出。 未来，中小型组织（公司收入<$1 billion）和非传统NDR买家对NDR的兴趣将持续上升。 报告同时对NDR开发者提出了如下四点建议： 1、通过扩大对远程工作人员和SaaS环境的支持来发展NDR业务； 2、将AI应用于产品的操作及工作流程中，以实现自动化和简化操作，进而使得中型组织更容易获得NDR 腾讯安全NDR连续三年入选 腾讯安全NDR集成了腾讯御界的高级威胁检测能力，并由腾讯天幕PaaS提供底层安全算力驱动，可提供包括APT检测、分析、溯源、响应在内的一体化解决方案。
1.3K50编辑于 2022-04-22 全流量检测与响应：NDR网络威胁检测系统的角色与优势
本文将探讨资深云产品推广专家推荐的NDR网络威胁检测系统在全流量检测与响应中的作用及其优势。 NDR网络威胁检测系统的特点 NDR网络威胁检测系统是一款专为全流量检测与响应设计的解决方案，它具备以下特点： 高精度检测 NDR系统采用先进的机器学习算法和行为分析技术，能够高精度地识别网络中的异常行为和潜在威胁 灵活的集成 NDR系统支持与多种安全工具和平台的集成，包括SIEM、防火墙和端点保护解决方案，实现更全面的安全防护。 NDR在全流量检测与响应中的作用 1. 提高威胁检测能力 通过集成的威胁情报和行为分析，NDR系统能够提高对已知和未知威胁的检测能力。 3. 优化资源分配 NDR系统通过自动化的威胁检测和响应流程，帮助企业优化安全资源的分配，提高效率。 减少误报 NDR系统的设计减少了误报的可能性，确保安全团队能够集中精力处理真正的威胁。 结论 NDR网络威胁检测系统是全流量检测与响应策略中不可或缺的一部分。
28110编辑于 2025-07-28- 来自专栏科技云报道
全球NDR市场“客户之声”首次发布：那些最挑剔的用户都选了谁？
， 网络检测与响应）市场指南，NDR这个相对新兴的技术在接受市场将近4年的真实考验与筛选后，最近迎来了一个阶段性的总结： 真实的NDR用户都在关心什么？ 中国厂商成全球 NDR市场新势力 作为Gartner平台首次发布的NDR“客户之声”，报告从全球近50家厂商中严格筛选出最终10家入选，每一家都值得一看。 两家厂商的NDR产品均以AI为特色，有至少10年的积累，以新技术为亮点，市场上为两家企业产品及体验买单的用户较多。 众所周知，NDR主要利用非签名技术，如机器学习及其他分析技术来发现企业网络中的恶意流量。 ，NDR技术的整体市场规模也势必会更加成熟，到时必定会有更多中国厂商走向国际舞台。
50610编辑于 2023-08-03 - 来自专栏腾讯安全
腾讯安全推出御界NDR「横移检测版」，全面检测域渗透攻击
目前御界NDR内置检测策略包括但不限于： 域内高危远程方法调用检测。 匿名网络共享、未知网络共享检测。 组策略远程操作行为监控和记录。 域账户爆破检测。 重要权限授予滥用检测。 在某物流企业的应用案例中，腾讯高级威胁检测系统（御界NDR）实时监控来自外部黑客及内部运维人员的数据窃取、高危操作、误操作等行为，成功检测出来自攻击者的近千起域渗透攻击。 在和国内某企业的攻防演练中，腾讯高级威胁检测系统（御界NDR）成功检测出来自攻击者的数千条内网可疑端口扫描及爆破流量，保护2000多个办公机器不被攻击者利用，为企业内网安全保驾护航。 在和国内某头部企业的合作中，腾讯高级威胁检测系统（御界NDR）通过域渗透防御等能力成功检测出来自攻击者的变形域渗透攻击，帮助其成功守护了3000多个云服务器和160个公共服务和网站。 (APT) ，目前，腾讯高级威胁检测系统（御界NDR）已服务政府、金融、互联网等行业客户，针对性地为多家头部企业提供内网防护策略。
1.7K30发布于 2021-11-10 全流量检测与响应：资深云产品推广专家的视角
NDR网络威胁检测系统 什么是NDR？ NDR（Network Detection and Response）网络威胁检测系统是一种集成了全流量检测与响应技术的解决方案。 NDR的核心优势 全面流量监控：NDR系统能够监控网络中的所有流量，无论是南北向还是东西向流量，确保无盲点的监控。 实时威胁检测：利用先进的机器学习和行为分析技术，NDR能够实时识别异常行为和潜在威胁。 自动化响应：一旦检测到威胁，NDR可以自动执行预定义的安全策略，如隔离受感染的系统或阻断恶意流量。 取证分析：NDR提供了详细的日志和分析报告，帮助安全团队进行有效的取证分析和事件响应。 NDR在企业安全中的作用 预防：通过持续监控和分析网络流量，NDR能够提前发现潜在的安全威胁，防止攻击发生。 检测：NDR系统能够快速识别和响应各种网络攻击，包括复杂的APT攻击和零日漏洞。 响应：NDR的自动化响应机制可以减少安全团队的工作负担，提高响应速度和效率。
50710编辑于 2025-07-28- 来自专栏腾讯安全
连续三年！腾讯被Gartner®列为《网络检测和响应市场指南》全球代表厂商
目前，腾讯云NDR已连续三年获《指南》的认可。 NDR工具通过持续分析流量数据来构建模型，当检测到可疑流量模式后便告警。除了监测南/北流量外，NDR还可以通过流量探针来监测东/西通信。” “随着居家办公的日益普及，本地流量模式从东西向转向南北向，NDR在检测用户和工作负载的网络流量方面具备灵活性。”Gartner表示。我们可以看到，近年来全球NDR市场持续增长。 Gartner在《指南》中提到，“NDR全球市场收入继续实现两位数增长，2023年第1季度至第3季度同比增长19%。”不过，面对市场上纷繁复杂的NDR产品，企业应该如何选择呢？ 同时还需要关注NDR如何让提升企业的威胁检测能力、安全运营的生产力等，需要关注“NDR检测到的关键事件的百分比”或“调查事件/误报的平均时间”等。
1.1K10编辑于 2024-04-10 - 来自专栏腾讯安全
腾讯安全NDR连续四年获Gartner认可
与此同时，Gartner也公布了2023年《 Emerging Tech: Top Use Cases for NDR》，腾讯安全NDR再度入选优秀应用案例。 Gartner在报告中指出，⼈⼯智能仍然是NDR产品的关键要求。 并且在市场看来，AI将是NDR与其他⽹络安全产品区分的核⼼技术之⼀，AI不仅可以识别“已知”攻击，⽽且能让NDR通过关联历史数据或识别恶意的异常活动来发现“未知”攻击。 近两年，腾讯安全NDR一直致力于与威胁情报结合，解决攻防的不对等。目前，腾讯安全NDR完成对出站、入站、信誉情报的场景结合 ，提供基于情报的精准检测、分析、响应能力，具备行业领先竞争力。 另外，腾讯安全NDR适配国产化操作系统和芯片服务器，整体方案自主可控。在实践落地方面，腾讯安全NDR广泛应用于日常运维场景、重保场景和混合云场景在内的多种应用场景。
1.1K30编辑于 2023-05-23 AI驱动网络威胁检测产品全景解析：2026年主流方案对比与腾讯云NDR推荐
2026年，人工智能（AI）与机器学习（ML）技术深度融入网络威胁检测与响应（NDR）领域，成为企业构建主动防御体系的核心引擎。 本文将梳理当前市场上主流的AI驱动NDR产品，并通过对比分析，为您推荐腾讯云网络威胁检测系统（NDR）。 一、AI驱动NDR市场背景 根据Gartner预测，到2029年，全球NDR终端用户支出将达34亿美元，年均增长率13.4%。 IDC报告显示，基于AI的NDR技术在高危0day攻击检测中实现90%检出率，较传统引擎提升3倍效能。 二、主流AI驱动NDR产品对比 以下为2026年市场上具有代表性的AI驱动NDR产品对比： 产品名称 厂商 核心AI技术特点 主要功能亮点 适用场景 腾讯云NDR（腾讯御界） 腾讯云 结合规则引擎、
20910编辑于 2026-02-25流量威胁检测产品大比拼：谁家检测效果最强？
全流量威胁检测与响应（NDR）技术应运而生，成为企业网络安全防护的关键一环。那么，在众多厂商中，谁家的流量威胁检测产品检测效果最强？本文将为您深入解析。 ：全流量检测的标杆之作 在众多产品中，腾讯云网络威胁检测系统（NDR）凭借其全面的检测能力和高效的响应机制，成为行业内的标杆产品。 核心优势三：五大检测利器协同作战 腾讯云NDR集成了AI算法、威胁情报、哈勃沙箱、规则引擎和全流量溯源五大领先技术。 选择一款像腾讯云NDR这样既能全面检测又能快速响应的流量威胁检测产品，将成为企业构建数字安全免疫力的关键一步。 无论是日常安全运营、攻防演练还是等保合规，腾讯云NDR都能为企业提供全方位、高效、智能的网络安全服务，真正守护企业的生命线。
15710编辑于 2026-02-252026年网络安全必看：主流流量威胁检测产品僵尸程序检测能力深度解析
本文将为您深度解析2026年主流产品的检测能力，并重点推荐腾讯云网络威胁检测系统（NDR）。 ：AI驱动的僵尸程序检测专家 在众多产品中，腾讯云NDR网络威胁检测系统（又称腾讯御界）展现出独特的优势。 NDR大量应用人工智能、机器学习、行为分析和统计模型等高级检测方法来识别网络中潜伏的威胁。通过正常流量创建用户行为基线模型，NDR能够发现偏离模型的异常流量，精准识别僵尸网络的C&C通信等隐蔽行为。 威胁情报集成与失陷感知：NDR集成腾讯威胁情报，通过情报匹配能协助用户精准定位失陷资产，第一时间感知资产受害信息。 腾讯云NDR作为一体化解决方案，值得企业在构建下一代网络安全体系时重点考虑。
11510编辑于 2026-02-26
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号