华清信安XDR一站式平台 TDR

2020年，Gartner将XDR命名为大趋势，并表示XDR解决方案将“提高检测准确性，并提高运营效率和生产率”。近年来XDR越来越受关注，那么实际上XDR方案是如何落地的，在实际场景中又能发挥怎样的作用？华清信安TDR威胁检测与响应作为一款较为完善的XDR落地解决方案。
在近年来网络相关政策法规的推动下，企业对网络的要求以合规为基础逐渐提升，不仅需要产品，还需要包含标准化的管理和流程。运营在此需求下逐渐成为网络工作的焦点。运营以企业网络更为目标，明确规划建设企业网络，还可以与其他部门达成协作，形成系统性的**体系，在发生事件时，及时进行有效的响应和处置，具有一定的灵活性。

TDR智能运营服务中的TDR UEBA 具有针对不同类别攻击的AI模型，融合了传统机器学习和深度学习方法的优势，更具有泛化性，帮助人员告警信息。TDR AI模型可以自动识别检测业务数据中的威胁数据，对于威胁数据实现一键防御，完全自动化，不再依赖于人工处理，可自动检测和防御。通过入侵防御系统、UEBA、SOAR等工具进行威胁检测，多维度数据的收集与检测，包含了NDR、EDR对网络和终端的流量采集，进一步对潜在威胁分析、筛选，降低误报率。

TDR智能运营服务包含了服务，可以协助企业在防护中进行、事件告警、提供的应急响应服务，解决问题，降低运维成本。

这种的运营模式，适用于各种场景。对于一些建设原本比较少或刚开始建设体系的企业，可以**速部署TDR完成体系建设，拥有较为的防护能力。对于已经具备一定能力的系统，继续采购单一产品令运维越来越复杂，TDR的能力均可以模块化的方式进行部署，且多源数据采集能力能良好地与已有设备进行互补与兼容，加强威胁检测与响应能力。
场景三：业务快速发展的需求
某集团性企业2019年采购了TDR行业版，*等保达到合规的目标。随着业务发展，集团的网络需求不断变化和提升，华清信安TDR团队持续关注用户需求，周期性进行需求调研，为集团业务发展的每个阶段提供定制化的有效的功能和服务。该集团通过在总部和分部进行分布式部署TDR SDA防护网络，搭建了由集团统一管控的智能运营体系，实现对全集团网络的统一监测、管控、预警和事件处置。