隨著數(shù)字化轉(zhuǎn)型和網(wǎng)絡安全方向的發(fā)展，傳統(tǒng)安全無法有效應對復雜的網(wǎng)絡攻擊和潛在威脅，對此，Gartner針對高級攻擊提出了面向未來的自適應安全架構(gòu)，從預測、防御、檢測、響應四個維度構(gòu)建安全能力，以實現(xiàn)安全建設模式從應急響應到持續(xù)響應的根本性轉(zhuǎn)變。安全理念從傳統(tǒng)的被動式防御轉(zhuǎn)變?yōu)榘踩\營的主動防御，更高效的安全閉環(huán)運營成為主流，XDR技術(shù)正是在這樣的背景下，以解決傳統(tǒng)安全痛點實現(xiàn)安全運營為核心而產(chǎn)生的。
華清信安2018年提出威脅檢測與響應技術(shù)概念，發(fā)布TDR威脅檢測與響應平臺，關(guān)注對威脅的監(jiān)測和響應能力，形成P2DR安全閉環(huán)，與2020年Gartner對XDR的定義不謀而合，2020年XDR入選Gartner九大安全趨勢。
XDR核心能力
拓展檢測和響應（XDR）包含網(wǎng)絡分析、身份分析、綜合威脅情報等檢測手段，結(jié)合AI工具和自動化的協(xié)調(diào)響應，形成新一代的安全運營解決方案。XDR具有便捷、可視化、自動化的特性，滿足了企業(yè)對安全運營的大部分幻想，形成可落地的產(chǎn)品和解決方案。XDR的核心能力包含以下幾點：
l 高效的檢測能力發(fā)現(xiàn)可疑威脅，包含NDR（網(wǎng)絡檢測與響應）、HDR（主機檢測與響應）、ADR（應用檢測與響應）的檢測與響應能力；
l 安全功能彼此聯(lián)動；
l 統(tǒng)一收集數(shù)據(jù)關(guān)聯(lián)安全事件，集中分析識別威脅；
l 自動化威脅響應編排，統(tǒng)一處置；
l 基于云的交付技術(shù)。
XDR解決“數(shù)據(jù)孤島”的問題，不僅是將數(shù)據(jù)統(tǒng)一分析，更是實現(xiàn)了企業(yè)網(wǎng)絡安全運營管理的“統(tǒng)一”，這也正是安全運營的意義。
華清信安XDR落地方案-TDR智能安全運營服務
近年來網(wǎng)絡安全行業(yè)發(fā)展迅速，新的安全技術(shù)和產(chǎn)品層出不窮，在云計算的快速發(fā)展中，企業(yè)面臨更嚴峻的網(wǎng)絡環(huán)境和新的云安全威脅與挑戰(zhàn)。華清信安TDR在此背景下應運而生，以安全運營解決數(shù)字時代下企業(yè)網(wǎng)絡安全問題為核心，關(guān)注對威脅的檢測與響應，形成更高效的安全運營體系，讓企業(yè)的網(wǎng)絡安全更便捷、更簡單的同時更高效、更安全。
華清信安TDR是專業(yè)的XDR技術(shù)路線的威脅檢測與響應平臺，可實現(xiàn)多種安全能力的融合以及安全事件的閉環(huán)處置。
TDR能夠在大大節(jié)省用戶安全資源投入的條件下快速交付安全能力。用戶只需一分鐘即可接入華清信安GSDN網(wǎng)絡（Global Security Deliver Network）獲得卓越的一站式安全能力，無需購買安全產(chǎn)品和招聘安全團隊。
安全功能聯(lián)動，統(tǒng)一的檢測與分析能力
TDR智能安全運營服務包含持續(xù)更新的NGFW、IPS、WAF、HDR安全防護能力和安全報表，支持集中安全審計和管控及全局安全態(tài)勢感知。TDR自身具備包含網(wǎng)絡、主機、應用、數(shù)據(jù)多個層面的縱深防御能力和數(shù)據(jù)統(tǒng)一檢測分析能力，不僅解決了傳統(tǒng)安全“數(shù)據(jù)孤島”的問題，還可大幅降低無效、不精準的告警數(shù)量，提升安全工作效率。
同時，TDR具有Open XDR擴展架構(gòu)，可SDO分鐘級快速適配第三方數(shù)據(jù)，無限可擴展和升級更多安全能力。
AI+SOAR技術(shù)，自動化響應與處置能力
XDR作為安全運營的核心能力，讓安全工作更高效是重要目標之一。華清信安TDR智能安全運營服務中的TDR UEBA 具有針對不同類別攻擊的AI模型，融合了傳統(tǒng)機器學習和深度學習方法的優(yōu)勢，更具有泛化性，可幫助安全人員精確告警信息。TDR AI模型可以自動識別檢測業(yè)務數(shù)據(jù)中的威脅數(shù)據(jù)，對于威脅數(shù)據(jù)實現(xiàn)一鍵防御，完全自動化，不完全依賴于人工處理，可自動檢測和防御。
結(jié)合SOAR自動編排技術(shù)，TDR可降低平均檢測時間 (MTTD)和平均響應時間(MTTR)，大幅降低人力成本。
安全專家服務，為企業(yè)安全提供保障
安全運營不只需要產(chǎn)品，更離不開“人”，安全團隊專業(yè)的應急響應是企業(yè)網(wǎng)絡安全的最后一道防線。建立一個完善的安全團隊需要專業(yè)的安全人才和資源支撐，也是安全成本的重要一部分。華清信安TDR智能安全運營服務提供7*24小時的安全專家應急響應服務，在真正攻擊來臨時，安全專家協(xié)助企業(yè)完成安全事件處置。
針對安全運營人員缺失和預算較低的企業(yè)，TDR安全托管服務可以解決企業(yè)的安全團隊建設難題，企業(yè)可以解決安全費用同時擁有高質(zhì)量且專業(yè)的安全服務。
5年聚焦，TDR6.0時代已來
2018-2023，五年時間，華清信安TDR智能安全運營平臺和服務在實際落地場景中不斷豐富產(chǎn)品，滿足更多場景中的安全需求，基于TDR（XDR）威脅檢測與響應技術(shù)，推出華清云盾、威脅檢測與響應平臺、等保云、等保一體機、云安全托管平臺、安全運營平臺六大產(chǎn)品，滿足安全防護、安全合規(guī)、安全運營的需求。
隨著大數(shù)據(jù)、人工智能等信息安全技術(shù)的快速發(fā)展，數(shù)據(jù)安全和隱私保護形勢日益嚴峻，網(wǎng)絡邊界被打破，數(shù)據(jù)安全問題與日俱增，數(shù)據(jù)安全是網(wǎng)絡安全重要的一部分。TDR6.0時代，開啟以數(shù)據(jù)為核心的安全保護，以《中華人民共和國數(shù)據(jù)安全法》為基礎(chǔ)，從技術(shù)到產(chǎn)品、從策略到管理，提供完整的產(chǎn)品與服務支撐。
當下復雜的網(wǎng)絡環(huán)境中，動態(tài)的威脅更需要動態(tài)的防御手段，TDR為企業(yè)提供可持續(xù)更新的安全防護能力，在節(jié)約安全成本的同時幫助企業(yè)實現(xiàn)安全運營，集團型企業(yè)可通過TDR實現(xiàn)統(tǒng)一安全管理和運營，中小型企業(yè)可通過TDR快速滿足自身安全需求。
華清信安TDR智能安全運營服務已為政企、金融、互聯(lián)網(wǎng)、醫(yī)療、教育等行業(yè)提供專業(yè)的解決方案和安全服務。未來，華清信安始終秉承“持續(xù)創(chuàng)新，厚德載物”的理念，以智能安全運營為更多企業(yè)構(gòu)筑數(shù)字安全基石！
