攻防演练XDR技术 NDR

在较早时期，企业意识到问题时，解决问题的方法很简单：堆砌大量产品。企业数据需要**，那采购一台防火墙，对内部运限进行管理采购一台堡垒机，不仅是硬件产品，还有一些云产品，这种产品的堆砌造成了企业预算越来越高，还需要人员进行长期运维，处理不同设备的大量告警信息。
通过堆砌产品达到的防护目标，不仅成本高运维难，还难以发挥产品的价值，依然存在缺陷和隐患。
XDR的终目标是通过完善的检测和响应技术实现运营。因此SIEM、SOAR、AI人工智能等技术与XDR解决方案相结合可以带来更好的效果。
这一点，TDR利用其自身所具备SDO数据预处理工具，可快速实现对各类数据的收集、规范；防护能力覆盖网络、业务、主机，同时使用机器学习发现未知威胁，包含威胁情报、流量分析能力，SOAR、AI智能模型实现事件自动化处置。可以解决事件无法及时响应的问题。

随着网络威胁的增加，网络建设也越来越复杂，运维逐渐向运营转变，这种转变也是网络由被动防御向主动防御的转变。

TDR智能运营服务中的TDR UEBA 具有针对不同类别攻击的AI模型，融合了传统机器学习和深度学习方法的优势，更具有泛化性，帮助人员告警信息。TDR AI模型可以自动识别检测业务数据中的威胁数据，对于威胁数据实现一键防御，完全自动化，不再依赖于人工处理，可自动检测和防御。通过入侵防御系统、UEBA、SOAR等工具进行威胁检测，多维度数据的收集与检测，包含了NDR、EDR对网络和终端的流量采集，进一步对潜在威胁分析、筛选，降低误报率。

XDR是一套完善的解决方案，企业在部署XDR前，很有可能已经具备一些产品，这些产品很可能正是XDR的组件功能，企业需要进行分阶段部署XDR，例如将已有的端点工具更换为XDR组件，成熟的XDR产品可以利用其自身组件提供更的运营。
一旦企业遇到突发性事件，需要人员拥有丰富的经验快速响应进行处置，这对人员的经验、能力都有很高的要求。标准化的事件解决流程和方案可以提升运营效率。