EDR 华清信安XDR平台

在较早时期，企业意识到问题时，解决问题的方法很简单：堆砌大量产品。企业数据需要**，那采购一台防火墙，对内部运限进行管理采购一台堡垒机，不仅是硬件产品，还有一些云产品，这种产品的堆砌造成了企业预算越来越高，还需要人员进行长期运维，处理不同设备的大量告警信息。
通过堆砌产品达到的防护目标，不仅成本高运维难，还难以发挥产品的价值，依然存在缺陷和隐患。
TDR平台整合了纵深防护体系、SOC管理中心和SRC响应中心，在提供NGFW、IPS、DDoS、WAF多重防护能力的基础上，支持集中审计和管控及全局态势感知，支持威胁情报预警，整合了全流量分析和用户行为分析等技术，并提供7x24应急响应服务，可以为用户建立检测-防护-监测-响应-管理的闭环运营体系，建立更可持续提升的能力。TDR智能运营服务比传统的建设更，提供了更的防护体系。

XDR是一套完善的解决方案，企业在部署XDR前，很有可能已经具备一些产品，这些产品很可能正是XDR的组件功能，企业需要进行分阶段部署XDR，例如将已有的端点工具更换为XDR组件，成熟的XDR产品可以利用其自身组件提供更的运营。

这种的运营模式，适用于各种场景。对于一些建设原本比较少或刚开始建设体系的企业，可以**速部署TDR完成体系建设，拥有较为的防护能力。对于已经具备一定能力的系统，继续采购单一产品令运维越来越复杂，TDR的能力均可以模块化的方式进行部署，且多源数据采集能力能良好地与已有设备进行互补与兼容，加强威胁检测与响应能力。

随着网络威胁的增加，网络建设也越来越复杂，运维逐渐向运营转变，这种转变也是网络由被动防御向主动防御的转变。
场景一：事件处置
许多运维人员，工作量大效果不明显的主要原因是大量的时间用来排除无效的告警。企业原本的各类产品、组件提供了大量的信息与告警，分析系统的情况，确认事件并进行处置成为了人员长期的工作内容。某金融企业在采购TDR后，每日告警由原本的60条降低为6-7条以内，告警效率提升**过80%，可以更快获取关键信息，*消耗人员和时间在海量告警中识别真正重要的信息。