FireEye
🇺🇸FireEye, Inc.
Company info
Overview
以情报驱动的网络安全公司，曾将 FireEye 检测产品、Mandiant 咨询与威胁情报整合为企业级安全运营平台。
Industry tags
Key people
Core products and services
8 productsMVX
FireEye 的多向量虚拟执行引擎，用于分析和阻断高级威胁。
Network Security (NX
面向网络侧的高级威胁检测与阻断产品线。
Email Security (EX/ETP
覆盖邮件网关与云邮件场景的威胁检测产品。
Endpoint Security (HX
端点检测、响应与调查产品线。
Helix
面向安全运营团队的统一平台，后续并入 XDR 体系。
FireEye XDR
统一检测、调查与响应平台，整合 Helix 与 Endpoint、Network、Email、Cloud。
Funding history
| Date | Round | Amount | Valuation | Investors | Confidence |
|---|---|---|---|---|---|
| 2004年 | Seed | 未披露 | — | Sequoia Capital | Low confidence · 1 sources · Single source |
| 2011年04月 | Series C | $67.7M | — | — | Medium confidence · 1 sources · Single authoritative source |
| 2013年01月 | Series E | $50M | — | Sequoia Capital, Norwest Venture Partners, Goldman Sachs, Juniper Networks, Silicon Valley Bank | High confidence · 2 sources · 2+ independent authoritative sources |
| 2013年09月 | IPO | $349.0M gross proceeds | — | Public market investors | High confidence · 2 sources · 2+ independent authoritative sources |
| 2015年06月 | Debt Financing | $460.0M | — | Qualified institutional purchasers | Medium confidence · 1 sources · Single authoritative source |
| 2018年05月 | Debt Financing | $600.0M | — | Qualified institutional purchasers | Medium confidence · 1 sources · Single authoritative source |
| 2020年12月 | Strategic Investment | $400.0M | — | Blackstone Tactical Opportunities, ClearSky | High confidence · 2 sources · 2+ independent authoritative sources |
Product release timeline
发布统一 XDR 平台，整合 Helix 与 Endpoint、Network、Email、Cloud 订阅能力。
开始推出以 SaaS 方式交付的 Mandiant Advantage 平台。
通过 Mandiant Advantage 交付分层威胁情报产品。
以攻击仿真与控制验证为核心的安全验证产品进入主平台叙事。
原 Respond Security Analyst 品牌演进为云原生 XDR/托管检测响应能力。
通过并购纳入 Mandiant 的端点检测、响应、修复、事件响应与咨询能力。
推出更新一代 Web Threat Prevention appliance NX 10000。
产品线扩展至文件威胁防护。
产品线扩展至邮件威胁防护。
首个正式出货产品，用于 Web 威胁分析与拦截。
Key events
Alphabet 宣布计划以约 $5.4B 收购 Mandiant，标志 FireEye 独立公司谱系最终并入 Google Cloud。
宣布公司将于 2021年10月4日更名为 Mandiant, Inc.，并于 10月5日将股票代码切换为 MNDT。
宣布以 $1.2B 向 STG 牵头财团出售 FireEye Products 业务及 FireEye 名称。
财报中披露新增 Bryan Palma 为 EVP, FireEye Products，并新增 Viral Patel 与 Arthur Coviello 为董事会成员。
完成由 Blackstone 与 ClearSky 支持的 $400.0M 战略投资。
披露遭入侵且红队工具被窃，此后与 SolarWinds 供应链攻击调查紧密关联。
收购 Respond Software，补充安全调查自动化与 XDR 能力。
收购 Cloudvisory，补充云可视化与控制能力。
收购 Verodin，将安全验证技术并入平台与分析能力。
股价波动后，公司及现任与前任董事高管遭遇多起证券法诉讼。
收购 Mandiant，交易对价约 $989.4M，显著增强事件响应与威胁情报能力。
完成纳斯达克 IPO，股票代码 FEYE。
公司以 NetForts, Inc. 名义在特拉华州成立。
Competitive landscape
CrowdStrike (Falcon / Falcon Complete)
— 以云原生订阅平台和托管运营闭环见长，商业模式更偏持续扩展式平台销售，适合从 endpoint 起步后向 XDR、MDR 扩展；其优势在于轻量部署、强品牌和高效 GTM，因此在 FireEye XDR 与 Mandiant Defense 的预算争夺中属于最正面的全球对手。[Source1](https://gcom.pdo.aws.gartner.com/reviews/market/extended-detection-and-response/vendor/palo-alto-networks/product/cortex-xdr/alternatives) [Source2](https://underdefense.com/blog/expel-alternatives-2026-9-serious-competitors-2/)
SentinelOne (Singularity Endpoint)
— 更强调 AI 驱动与自治响应，通常以更轻量的 agent 与自动 remediation 作为卖点，适合希望减少人工处置负担的企业；相较 FireEye Endpoint，它的差异化在于自动化程度和现代部署体验，因此经常被视为替代型采购选项。[Source1](https://gcom.pdo.aws.gartner.com/reviews/market/extended-detection-and-response/vendor/palo-alto-networks/product/cortex-xdr/alternatives) [Source2](https://comparemaniac.com/fireeye-vs-sentinelone/)
Trellix (Trellix XDR)
— 承接 FireEye Products 与 McAfee Enterprise 资产后，其产品谱系、客户群和渠道重叠度都很高；这意味着它不仅是一般意义上的竞品，更是直接承接 FireEye 产品业务遗产的后继竞争者，在大型企业续约和平台替换中尤为直接。[Source1](https://www.businesswire.com/news/home/20210602005783/en/FireEye-Announces-Sale-of-FireEye-Products-Business-to-Symphony-Technology-Group-for-%241.2-Billion) [Source2](https://docs.fireeye.com/test/)
Palo Alto Networks (Cortex XDR / XSIAM)
— 以跨控制点数据整合、SOC 自动化和平台化分析为核心，商业模式更偏大平台打包与长期平台绑定；其强项在于将 endpoint、network 与 SIEM/XDR 工作流整成统一运营面板，因此在 Helix 与后期 FireEye XDR 时代形成了最核心的架构级对手。[Source1](https://www.crn.com/news/security/300082959/fireeye-brings-together-security-portfolio-under-new-helix-platform) [Source2](https://www.gartner.com/reviews/market/security-information-event-management/vendor/palo-alto-networks/product/cortex-xsiam/alternatives)
Microsoft (Microsoft Defender / Sentinel)
— 借助 Microsoft 生态、渠道覆盖和捆绑式定价形成强势竞争，尤其适合已大规模采用 Microsoft 基础设施的企业；相对 FireEye 依赖高接触式情报与服务交付的模式，Microsoft 更依靠平台分发和价格优势压缩独立安全厂商空间。[Source1](https://finance.sina.com.cn/tech/internet/2022-08-01/doc-imizmscv4353262.shtml) [Source2](https://36kr.com/p/1648743716598786)
Fortinet (FortiEDR / FortiXDR)
— 更偏网络与安全基础设施一体化，通过广覆盖渠道和更宽价格带进入企业预算；与 FireEye 相比，其优势不在高端事件响应，而在基础设施整合能力和规模化销售效率，因此常在企业综合网安项目中与 FireEye 正面重叠。[Source](https://www.crn.com/news/security/300082959/fireeye-brings-together-security-portfolio-under-new-helix-platform)
Rapid7 (InsightIDR)
— 更强调云交付、运营友好性和中端市场可落地性，往往以更低实施复杂度切入安全运营中心场景；与 FireEye 相比，Rapid7 的独特价值在于易用性和更快上手速度，因此在非超高端威胁情报导向客户中具备替代吸引力。[Source](https://www.gartner.com/reviews/market/security-information-event-management/vendor/palo-alto-networks/product/cortex-xsiam/alternatives)
Qualys (VMDR / EDR)
— 以 SaaS 化漏洞管理、资产可视化与合规能力见长，进入点往往是 vulnerability 与 exposure 管理，而非 FireEye 式事件响应；但在云安全和合规预算上，两者会争夺同一批大型企业安全支出。[Source](https://36kr.com/p/1648743716598786)
Growth metrics
Competitive narrative
Differentiators
Challenges and risks
Market position
FireEye 曾是 APT 检测与高端事件响应市场最具代表性的美国网络安全厂商之一，其核心价值不只在产品，而在于把前线处置经验、威胁情报与检测引擎绑定销售。相比单点安全厂商，它更像“产品 + 咨询 + 情报”的复合型平台。 但到 2020-2021 年，行业竞争已明显转向云原生 XDR、统一 SecOps 平台与超大厂安全生态。FireEye 通过 Mandiant Advantage、XDR、Verodin、Respond、Cloudvisory 等并购整合试图完成平台化升级，最终仍走向拆分与并入更大平台的结局。