EDR XDR托管服务

2020年，Gartner将XDR命名为大趋势，并表示XDR解决方案将“提高检测准确性，并提高运营效率和生产率”。近年来XDR越来越受关注，那么实际上XDR方案是如何落地的，在实际场景中又能发挥怎样的作用？华清信安TDR威胁检测与响应作为一款较为完善的XDR落地解决方案。
XDR的终目标是通过完善的检测和响应技术实现运营。因此SIEM、SOAR、AI人工智能等技术与XDR解决方案相结合可以带来更好的效果。
这一点，TDR利用其自身所具备SDO数据预处理工具，可快速实现对各类数据的收集、规范；防护能力覆盖网络、业务、主机，同时使用机器学习发现未知威胁，包含威胁情报、流量分析能力，SOAR、AI智能模型实现事件自动化处置。可以解决事件无法及时响应的问题。

这种的运营模式，适用于各种场景。对于一些建设原本比较少或刚开始建设体系的企业，可以**速部署TDR完成体系建设，拥有较为的防护能力。对于已经具备一定能力的系统，继续采购单一产品令运维越来越复杂，TDR的能力均可以模块化的方式进行部署，且多源数据采集能力能良好地与已有设备进行互补与兼容，加强威胁检测与响应能力。

TDR智能运营服务中的TDR UEBA 具有针对不同类别攻击的AI模型，融合了传统机器学习和深度学习方法的优势，更具有泛化性，帮助人员告警信息。TDR AI模型可以自动识别检测业务数据中的威胁数据，对于威胁数据实现一键防御，完全自动化，不再依赖于人工处理，可自动检测和防御。通过入侵防御系统、UEBA、SOAR等工具进行威胁检测，多维度数据的收集与检测，包含了NDR、EDR对网络和终端的流量采集，进一步对潜在威胁分析、筛选，降低误报率。

建立纵深防御体系 能力提升
TDR平台整合了纵深防护体系、SOC管理中心和SRC响应中心，在提供NGFW、IPS、DDoS、WAF多重防护能力的基础上，支持集中审计和管控及全局态势感知，支持威胁情报预警，整合了全流量分析和用户行为分析等技术，并提供7x24应急响应服务，可以为用户建立检测-防护-监测-响应-管理的闭环运营体系，建立更可持续提升的能力。
TDR智能运营服务基于SaaS进行交付，它将多种产品与技术集成到一个平台上，将多维度数据进行采集，结合分析与处理技术快速发现威胁并予以处置，为团队提高运营效率、减少建设成本，摆脱运维复杂能力提升难的困境。
http://bjhqsec.b2b168.com