NDR 安全规划XDR产品

XDR全称扩展检测和响应（Extended Detection and Response），Gartner认为XDR解决方案将“提高检测准确性，并提高运营效率和生产率。”
XDR通过收集来自端点、网络、应用等各方面可处理的网络资源，为所有的网络层和应用程序堆践提供可见性，同时具备检测、自动关联和机器学习能力，可以快速发现事件，响应并阻止现有威胁和紧急威胁。
华清信安TDR威胁检测与响应属于国内很早出现的XDR产品，通过对流量、主机、日志数据和更多维度数据的采集和分析，检测“未知威胁”，并且具备自动化处置威胁的能力，达到XDR有效降低告警提升运营效率的目标。
在近年来网络相关政策法规的推动下，企业对网络的要求以合规为基础逐渐提升，不仅需要产品，还需要包含标准化的管理和流程。运营在此需求下逐渐成为网络工作的焦点。运营以企业网络更为目标，明确规划建设企业网络，还可以与其他部门达成协作，形成系统性的**体系，在发生事件时，及时进行有效的响应和处置，具有一定的灵活性。

这种的运营模式，适用于各种场景。对于一些建设原本比较少或刚开始建设体系的企业，可以**速部署TDR完成体系建设，拥有较为的防护能力。对于已经具备一定能力的系统，继续采购单一产品令运维越来越复杂，TDR的能力均可以模块化的方式进行部署，且多源数据采集能力能良好地与已有设备进行互补与兼容，加强威胁检测与响应能力。

XDR不光集成了EDR、防火墙等产品，许多XDR解决方案能够取代运营中心（SOC），发生事件有协助解决，解决了企业人才不足问题。

服务 应急响应能力提升
TDR服务提供7*的人工服务，应急响应解决方案帮助企业有效应对突发攻击事件，进行处置。
一旦企业遇到突发性事件，需要人员拥有丰富的经验快速响应进行处置，这对人员的经验、能力都有很高的要求。标准化的事件解决流程和方案可以提升运营效率。