适用行业全行业
适用企业规模无限制
适用场景等保合规、安全建设、安全规划、攻防演练、安全**
项目经验上千家
产品类别网络安全产品
XDR全称扩展检测和响应（Extended Detection and Response），Gartner认为XDR解决方案将“提高检测准确性，并提高运营效率和生产率。”
XDR通过收集来自端点、网络、应用等各方面可处理的网络资源，为所有的网络层和应用程序堆践提供可见性，同时具备检测、自动关联和机器学习能力，可以快速发现事件，响应并阻止现有威胁和紧急威胁。
华清信安TDR威胁检测与响应属于国内很早出现的XDR产品，通过对流量、主机、日志数据和更多维度数据的采集和分析，检测“未知威胁”，并且具备自动化处置威胁的能力，达到XDR有效降低告警提升运营效率的目标。
建立纵深防御体系 能力提升
TDR平台整合了纵深防护体系、SOC管理中心和SRC响应中心，在提供NGFW、IPS、DDoS、WAF多重防护能力的基础上，支持集中审计和管控及全局态势感知，支持威胁情报预警，整合了全流量分析和用户行为分析等技术，并提供7x24应急响应服务，可以为用户建立检测-防护-监测-响应-管理的闭环运营体系，建立更可持续提升的能力。
华清信安的TDR作为较为完善的XDR产品，可以实现分钟级的SaaS部署，通过其较为完善的威胁检测与响应能力替代大部分产品，实现一站式服务。
这种的运营模式，适用于各种场景。对于一些建设原本比较少或刚开始建设体系的企业，可以**速部署TDR完成体系建设，拥有较为的防护能力。对于已经具备一定能力的系统，继续采购单一产品令运维越来越复杂，TDR的能力均可以模块化的方式进行部署，且多源数据采集能力能良好地与已有设备进行互补与兼容，加强威胁检测与响应能力。
TDR智能运营服务中的TDR UEBA 具有针对不同类别攻击的AI模型，融合了传统机器学习和深度学习方法的优势，更具有泛化性，帮助人员告警信息。TDR AI模型可以自动识别检测业务数据中的威胁数据，对于威胁数据实现一键防御，完全自动化，不再依赖于人工处理，可自动检测和防御。通过入侵防御系统、UEBA、SOAR等工具进行威胁检测，多维度数据的收集与检测，包含了NDR、EDR对网络和终端的流量采集，进一步对潜在威胁分析、筛选，降低误报率。
场景一：事件处置
许多运维人员，工作量大效果不明显的主要原因是大量的时间用来排除无效的告警。企业原本的各类产品、组件提供了大量的信息与告警，分析系统的情况，确认事件并进行处置成为了人员长期的工作内容。某金融企业在采购TDR后，每日告警由原本的60条降低为6-7条以内，告警效率提升**过80%，可以更快获取关键信息，*消耗人员和时间在海量告警中识别真正重要的信息。
http://bjhqsec.b2b168.com
