可扩展检测响应平台XDR-深信服

平台概述
核心优势
业务价值
应用场景
相关视频
相关新闻
资料下载

平台概述

深信服XDR是一种安全威胁检测和事件响应平台，通过原生的流量采集工具与端点采集工具将关键数据聚合在XDR平台，通过网端聚合分析引擎、上下文关联分析，实现攻击链深度溯源，结合MDR服务提供托管式安全检测与响应服务，释放人员精力。同时具备可扩展的接口开放性，协同SOAR等产品，化繁为简，带来深度检测、精准响应、持续生长的安全效果体验。

XDR产品概述

核心优势

威胁检测更广更精准

覆盖技战术广：采集各类安全遥测数据，覆盖ATT&CK技战术超过66%

分析质量高：网+端遥测数据聚合分析，告警噪音削减达90%，事件准确率达99.9%

响应处置闭环更快速

联动设备全：可联动EDR/AF/CWPP等全套安全设备，缩短处置时间，最大程度减少损失

联动程度深：处置操作粒度小，处置动作更精细，最小程度收敛攻击影响面

场景能力性能不断扩展

场景可扩展：通过订阅丰富的场景化应用，可不断扩展到云、物联网等各类场景

能力可演进：可不断叠加安全组件、安全模块、安全服务，持续增强安全能力

性能可扩容：平台可随用户业务发展，实现性能灵活扩容，保护已有安全投资

云端专家协同服务成熟

云端专家服务：业内最成熟，线上专家7*24h在线值守专业闭环，降低运营人员门槛要求

业务价值

应用场景

安全运营场景

精准响应：通过网端聚合分析技术解决原有海量告警导致运营人员疲劳、安全问题难闭环的困难，自动化根因分析和高度攻击可视化大大压缩了溯源时间，帮助运营人员快速定位问题根源，深度狩猎高级威胁，有效应对攻防对抗加剧带来新的安全风险。
风险管理：ASM攻击面管理从被动事件响应转向有计划的主动风险管理，帮助企业防患于未然。
简单有效：智能推荐处置对象，并且根据不同攻击提供精准、专业的响应操作建议，处置威胁简单有效。