新加坡和中国香港2025年9月29日 /美通社/ -- 全球网络威胁情报、检测与响应领域的领导者微步在线（ThreatBook）今日宣布，其先进威胁情报解决方案 ThreatBook ATI 正式推出至全球市场^[1]。由新加坡与中国香港办公室主导推动，为威胁情报平台（TIP）、安全运营中心（SOC）及网络安全分析师提供深入的行业洞察。

值得关注的是，ThreatBook ATI 能够有效捕猎源自亚洲、难以侦测的新兴威胁，而目前许多国际服务商在该地区的覆盖仍显不足。同时，该方案能更精准识别针对亚洲机构的攻击者。ThreatBook ATI 的推出正值关键时刻，因当前全球34%的网络攻击发生在亚太地区^[2]。

ThreatBook ATI 的显著优势在于其极低的误报率。微步在线凭藉独有的情报收集系统，在全球范围实时运作，并结合数十种分析引擎对海量原始数据进行深度挖掘。误报信息会经人工智能模型过滤，并由专业安全分析师进行交叉验证。ATI 亦运用 人工智慧 (AI) 对威胁报告进行分类与标注，将非结构化情报转化为结构化洞察，并内建智能助理功能，能快速关联数据以解答分析师的疑问。此多层验证流程确保情报具备高准确度与可靠性。系统每日识别超过140亿次攻击记录，包括逾8,000万个恶意IP地址、60亿个恶意软件文件、7,000多个高风险漏洞，以及超过600个零日漏洞。

微步在线行政总裁薛锋先生表示：“ThreatBook ATI 每日处理全球数十亿次攻击记录，是真正融合全球视野与本地化洞察的解决方案。”

薛锋先生指出：“我们深信，以亚太区为核心的威胁情报至关重要。由于攻击战术、工具、语言、指令与控制（C&C）基础设施及攻击目标模式存在地域差异，ThreatBook ATI能为企业提供真正贴近亚太实况的威胁视角。我们在检测网络犯罪集团（包括APT组织）方面积累了丰富经验。归根结底，本地化情境资讯能加快威胁检测速度，有效缩短威胁潜伏期。”

与现有安全防护系统的整合能力是另一关键。多次调查显示，全球网络安全团队普遍倾向采用能提供整体机构风险视图的一站式平台^[3]。ThreatBook ATI 支援机读与人读格式，可高度兼容现有防护系统，实现简便快捷的整合部署。

客户可通过多种方式使用该服务。威胁情报平台（TIP）用户可于网上商店直接订购 ThreatBook ATI，或通过数据流（Feeds）与API接口进行整合。安全运营中心（SOC）则可将其数据流无缝对接至安全信息与事件管理（SIEM）解决方案、防火墙等各类安全工具。网络安全分析师亦可通过网上平台，随时随地登入使用。

薛锋先生补充：“优质威胁情报能有效增强现有安全工具的效能。这些工具通常依赖容易出现漏洞的规则型信号，而 ThreatBook ATI 可提升其可靠性与准确性，从而降低整体误报率。通过为威胁检测与响应提供可执行的洞察，企业能够加速其情报分析流程，并做出更明智的决策，从容应对日益复杂的网络风险。”

ThreatBook ATI 的推出进一步完善了微步在线广受好评的网络安全解决方案组合。自2015年起，全球已有数以千计企业在威胁生命周期的各个阶段都选择信赖微步在线，从检测到分析；回响到防护。所有方案均建基于公司自主研发的情报核心技术驱动。

仅在2025年，微步在线获多家知名分析机构肯定：不仅入选由Forrester发布的《2025年第二季度Network Analysis And Visibility Solutions Landscape 报告》，更获列入Gartner首份《网路检测与回应魔力象限报告》（Magic Quadrant™ for Network Detection and Response），成为少数获评选的供应商之一。