中文
< >
- 平臺概述
- 核心優勢
- 業務價值
- 應用場景
- 相關視頻
- 相關新聞
- 資料下載
平臺概述
深信服XDR是聚焦威脅檢測與響應效果的平臺，可實現更有效地檢測分析、調查和對抗復雜的安全威脅。XDR平臺可通過原生/第三方的流量采集工具與端點采集工具實現遙測數據的采集與融合，通過AI智能檢測極大提升高級威脅識別效果，基于網端聚合分析、上下文關聯分析可構建高質量可視化故事線，精準還原安全事件的過程，此外海量告警的極致降噪效果可進一步釋放人員精力。
核心優勢
威脅檢測更廣更精準
覆蓋技戰術廣：采集各類安全遙測數據，覆蓋ATT&CK技戰術超過66%
分析質量高：網+端遙測數據聚合分析，告警噪音削減達90%，事件準確率達99.9%
?
響應處置閉環更快速
聯動設備全：可聯動EDR/AF/CWPP等全套安全設備，縮短處置時間，最大程度減少損失
聯動程度深：處置操作粒度小，處置動作更精細，最小程度收斂攻擊影響面
?
場景能力性能不斷擴展
場景可擴展：通過訂閱豐富的場景化應用，可不斷擴展到云、物聯網等各類場景
能力可演進：可不斷疊加安全組件、安全模塊、安全服務，持續增強安全能力
性能可擴容：平臺可隨用戶業務發展，實現性能靈活擴容，保護已有安全投資
?
云端專家協同服務成熟
云端專家服務：業內最成熟，線上專家7*24h在線值守專業閉環，降低運營人員門檻要求
?
業務價值
省時
- 通過一手數據聚合、上下文情景關聯、快速精準溯源能力，可提升調查和響應速度，處置時長縮短近 80%。
省心
- 采集網端一手數據上下文關聯分析，云端專家持續進行威脅狩獵和檢測確認，平臺持續進行檢測回掃，不漏過任何一起可疑攻擊。
省力
- 平臺檢測結合云端專家研判，自動運行即可保證安全效果，極少數判斷和響應操作需要運維人員介入。
應用場景
安全運營場景
- 精準響應：通過網端聚合分析技術解決原有海量告警導致運營人員疲勞、安全問題難閉環的困難，自動化根因分析和高度攻擊可視化大大壓縮了溯源時間，幫助運營人員快速定位問題根源，深度狩獵高級威脅，有效應對攻防對抗加劇帶來新的安全風險。
- 風險管理：ASM攻擊面管理從被動事件響應轉向有計劃的主動風險管理，幫助企業防患于未然。
- 簡單有效：智能推薦處置對象，并且根據不同攻擊提供精準、專業的響應操作建議，處置威脅簡單有效。
攻防實戰對抗場景
- 檢測深度：更精準的高級威脅檢測和安全事件溯源能力。
- 檢測廣度：擁有豐富的數據，包括事件完整的上下文信息、原始報文等供用戶深度挖掘；新型 IT 基礎設施和業務的威脅數據采集。
- 敏捷響應：可進行快速響應、加固優化安全措施、攻擊反制。
- 持續生長：可通過 API 接口與 SOC、SIEM、SOAR 等對接。
相關視頻
一場攻防對抗，一次對XDR的真實檢驗
深信服XDR安全運營方案發布會
深信服聯合信通院權威發布《XDR技術及行業發展研究報告》
- 一場攻防對抗，一次對XDR的真實檢驗
- 深信服XDR安全運營方案發布會
- 深信服聯合信通院權威發布《XDR技術及行業發展研究報告》
