在IDC最新發(fā)布的《特定研究:中國基于 XDR 平臺的安全運營市場洞察,2023》(Doc # CHC51454323,2023年12月)報告中,深信服XDR入選中國主要代表廠商,并在安全AI大模型及應(yīng)用、漏洞及威脅檢測、事件分析、遠程事件響應(yīng)、生態(tài)建設(shè)與專家能力的6項能力指標評級獲“優(yōu)”。
在過去的2023年,深信服XDR收獲了亮眼成績,在多場實戰(zhàn)攻防中展現(xiàn)“高光時刻”。借此機會,為您總結(jié)梳理深信服XDR為助力用戶構(gòu)建安全運營新范式所做的努力:
安全GPT賦能XDR
邁向安全運營“智能駕駛”時代
如同汽車駕駛技術(shù)的發(fā)展,給人類帶來刷新認知的體驗。深信服希望,以安全GPT賦能XDR平臺,以真實的體驗與效果,告訴您“未來已來”。
當前,安全GPT已落地70+用戶,以XDR+GPT構(gòu)建的安全運營“智能駕駛”,運營人員1人即可守護數(shù)萬資產(chǎn):
以往用戶每天產(chǎn)生10w+原始告警,現(xiàn)在只需關(guān)注安全GPT逐一研判后定位的日均10+條高危告警。
以往基于規(guī)則、情報的檢測方式,難以發(fā)現(xiàn)新型威脅,容易出現(xiàn)告警漏報、誤報等問題,現(xiàn)在可以有效檢出高對抗、高繞過Web攻擊,安全GPT對任意一條告警都可解釋,直觀呈現(xiàn)完整分析過程。
以往需要在各種設(shè)備來回跳轉(zhuǎn)、調(diào)用工具運行調(diào)試進行研判,現(xiàn)在每一條告警都有詳盡的自主思維鏈研判結(jié)果,運營人員進行簡單的追問和處置動作,即可實現(xiàn)秒級閉環(huán)高危事件。
以往組織單位需要每年投入10*20萬元/人的成本進行實戰(zhàn)值守,現(xiàn)在即可直接減少對應(yīng)人員成本支出。
這一年,深信服XDR+安全GPT率先攜手用戶邁進安全運營“智能駕駛”時代,用技術(shù)紅利釋放人的精力,將個人能力轉(zhuǎn)化為組織能力,降低安全運營人員專業(yè)性門檻,提升組織單位運營效率。
圍繞檢測響應(yīng)核心能力
多項創(chuàng)新技術(shù)持續(xù)優(yōu)化
當常態(tài)化攻防對抗成為不可避免的趨勢,更加考驗安全運營效率與實戰(zhàn)效果。深信服認為,安全運營,應(yīng)該回歸用戶的本質(zhì)訴求——圍繞檢測響應(yīng)的核心能力,通過持續(xù)優(yōu)化多項創(chuàng)新技術(shù),幫助用戶真正關(guān)注安全效果、提升運營效率、展現(xiàn)工作成果。
1.極致告警降噪
深信服XDR通過極致告警降噪,可以實現(xiàn)海量告警削減近90%,精準定位安全事件。其中,網(wǎng)端關(guān)聯(lián)降噪可以自動高效地串聯(lián)起多維度安全信息,不僅提高對未知威脅、隱蔽攻擊的檢出率,還通過充分的溯源舉證,大幅提高安全事件的準確度,幫助安全團隊能做判斷,敢做判斷,高效處置。
2.多源數(shù)據(jù)融合分析
深信服 XDR 創(chuàng)新采用 XStream 技術(shù),通過整合多種 AI 技術(shù),實現(xiàn)三方設(shè)備自動化接入,包含自動接入引擎、威脅類型自動理解引擎、智能校驗引擎,可大幅提升多源數(shù)據(jù)接入的效率,有效解決系統(tǒng)不定期的變更升級帶來重復(fù)工作量的問題。
3.高質(zhì)量可視化攻擊故事線還原
深信服XDR 對 E+N+X 多源數(shù)據(jù)進行深度上下文的聚合分析,轉(zhuǎn)化為用戶能夠理解的高價值安全事件,基于情境檢測分析技術(shù),精準還原攻擊故事線,大幅降低溯源難度,徹底清除威脅實體,零遺漏處置事件。
4.多層次、精細化、場景化的響應(yīng)能力
基于集成安全專家、威脅情報、社區(qū)免疫等各項能力,深信服XDR構(gòu)建了 5 層響應(yīng)分級模型,針對不同場景可靈活選擇不同處置手段,可聯(lián)動各類組件進行自動/手動的響應(yīng)處置,細化到針對 IP、域名、主機、文件、進程等維度的操作。
這一年,聚焦威脅檢測與響應(yīng)領(lǐng)域,深信服XDR在技術(shù)實力與實戰(zhàn)經(jīng)驗已積累了長足的經(jīng)驗,并將持續(xù)關(guān)注用戶需求,沉淀為今后能力的持續(xù)優(yōu)化與創(chuàng)新。
開放對接100+ 三方安全設(shè)備
享受“開箱即用”的體驗與效果
當前,深信服 XDR 平臺已支持與100+第三方安全設(shè)備的開放對接,并在實戰(zhàn)攻防演練中成功驗證。
這種協(xié)同有效、面向未來的生態(tài)建設(shè),高度依賴于 XDR 平臺的開放性。基于 Open XDR的特性,深信服 XDR 可將自有與第三方的安全設(shè)備日志進行有效融合分析,準確生成安全事件并自動回溯完整攻擊鏈,結(jié)合安全 GPT 等 AI 技術(shù)賦能,實現(xiàn)“秒級閉環(huán),百倍提效,千萬級降本”的效率和能力躍升。
在應(yīng)用能力整合層面,深信服XDR 基于 APP Store 快速形成合力,與外部合作伙伴、ISV 聯(lián)手,突破能力天花板,滿足用戶數(shù)字化轉(zhuǎn)型下安全能力可生長的需求。
這一年,深信服XDR致力于讓用戶享受到領(lǐng)先的安全檢測效果與安全運營效率,收獲“1+1>2”的安全投資效益。
安全運營建設(shè)是一段在創(chuàng)新中不斷發(fā)展的旅程。
以往安全運營工作存在海量告警噪聲、追蹤溯源復(fù)雜等難題,深信服XDR基于Open XDR架構(gòu)自動化深入解析全網(wǎng)碎片化數(shù)據(jù),以故事線自動關(guān)聯(lián)分析生成安全事件,讓事件溯源更加高效;通過告警降噪定性,呈現(xiàn)給用戶需要關(guān)注的關(guān)鍵告警;疊加安全GPT釋放人員精力,推動安全運營邁向「智能駕駛」新時代。
致力于每一位用戶「安全領(lǐng)先一步」,我們將在這條路上持續(xù)探索。
