XDR全景，實(shí)現(xiàn)威脅可感知，安全可運(yùn)維

時(shí)間：2022-04-20 03:57:01 | 來(lái)源：行業(yè)動(dòng)態(tài)

時(shí)間：2022-04-20 03:57:01 來(lái)源：行業(yè)動(dòng)態(tài)

面對(duì)日益嚴(yán)峻的網(wǎng)絡(luò)安全問(wèn)題，亞信安全于2018年底推出了XDR，通過(guò)一年多的實(shí)踐積累，在技術(shù)融合創(chuàng)新的基礎(chǔ)上，此次正式發(fā)布感知 運(yùn)維的亞信安全XDR全景內(nèi)容更具豐富，覆蓋面更廣，這為業(yè)界共識(shí)的安全運(yùn)維理念真正擁有了用武之地。在用戶層面， XDR全景將通過(guò)更廣的可視化與安全專家分析，能更早地檢測(cè)和更快地響應(yīng)、運(yùn)維，有效解決持續(xù)演化的高級(jí)威脅和安全運(yùn)營(yíng)能力不匹配的難題。

亞信網(wǎng)絡(luò)安全產(chǎn)業(yè)研究院副院長(zhǎng)徐業(yè)禮：亞信安全在全球范圍及國(guó)內(nèi)運(yùn)營(yíng)商領(lǐng)域不斷加強(qiáng)威脅情報(bào)采集，通過(guò)自主核心引擎賦能網(wǎng)絡(luò)安全產(chǎn)品與服務(wù)，而且持續(xù)研究利用云計(jì)算、大數(shù)據(jù)和人工智能等新興技術(shù)為政企客戶提供新型網(wǎng)絡(luò)安全解決方案。本次XDR全景發(fā)布就是這一實(shí)踐的具體落地。

據(jù)悉，亞信安全XDR全景包括了終端檢測(cè)及響應(yīng)EDR、網(wǎng)絡(luò)檢測(cè)及響應(yīng)NDR、高級(jí)威脅情報(bào)平臺(tái)TIP等專業(yè)的調(diào)查工具，應(yīng)對(duì)各類高級(jí)威脅的標(biāo)準(zhǔn)化預(yù)案工作手冊(cè)，以及由安全響應(yīng)專家團(tuán)隊(duì)組成的托管檢測(cè)及響應(yīng)MDR。從產(chǎn)品構(gòu)成上可以分為四大品類：

檢測(cè)類：深度威脅發(fā)現(xiàn)設(shè)備TDA、深度威脅回溯設(shè)備TRA、高級(jí)威脅終端檢測(cè)及響應(yīng)系統(tǒng)CTDI；

分析類：深度威脅分析設(shè)備DDAN、高級(jí)威脅終端檢測(cè)及響應(yīng)系統(tǒng)CTDI、深度威脅回溯設(shè)備TRA；

響應(yīng)類：網(wǎng)絡(luò)防護(hù)網(wǎng)關(guān)AE、終端防護(hù)系統(tǒng)OfficeScan、服務(wù)器深度安全防護(hù)系統(tǒng) Deep Security、深度威脅郵件網(wǎng)關(guān) DDEI；

集中管控類：威脅運(yùn)維平臺(tái)（UAP）、控制管理中心TMCM。



【亞信安全產(chǎn)品管理總經(jīng)理汪晨】

亞信安全產(chǎn)品管理總經(jīng)理汪晨介紹：在網(wǎng)絡(luò)安全運(yùn)營(yíng)管理中，通過(guò)網(wǎng)絡(luò)、端點(diǎn)、郵件、云主機(jī)等更多智能探針，用戶可以將行為數(shù)據(jù)和威脅檢測(cè)數(shù)據(jù)提交到XDR數(shù)據(jù)湖（Data Lake），通過(guò)威脅運(yùn)維平臺(tái)（UAP），形成自動(dòng)化威脅檢測(cè)、病毒清除、威脅狩獵、根因分析等。此外，亞信安全將采用AI與安全專家協(xié)同工作的托管運(yùn)維服務(wù)(MDR)，解決安全專家短缺問(wèn)題，為用戶提供第三方安全專家的檢測(cè)報(bào)告、病毒清除、修復(fù)計(jì)劃等，達(dá)到威脅檢測(cè)更多、更簡(jiǎn)單，告警更少、更真實(shí)可靠的安全管理新高度。