近年来，CISO面临的安全形势可谓“内忧外患”，内部面临多元化的网络接入渠道、庞大复杂的IT资产；外部面临的攻防关系、攻防手段、网络攻击数量呈指数级增长等问题，给组织的安全防护带来巨大挑战。目前，大部分用户仍采用传统的“单点防护”方式进行安全建设，即部署不同厂商能力突出的安全设备，俗称“异构”模型。对于有限的安全管理者来说，这种模式带来的运营成本很高，甚至是不现实的。直指核心，重新理解XDRXDR的安全建设思路，可以应对企业设备过多分散，系统运行困难的问题。Gartner将XDR产品定义为一个平台，通过该平台自动收集和关联来自多个组件的数据，再加上可扩展的高性能存储、快速索引搜索和自动驱动的响应，使安全团队更加高效。因此，有人说XDR最大的价值在于全程的整体安全防护。可以说XDR更像是一种架构而不是一种产品。事实上，山石网科对XDR的理解是从“云、网、端、X”的框架开始的。目前，多家主流安全厂商纷纷布局XDR赛道。有些人将XDR理解为更快的威胁搜寻，有些人将XDR视为一种新型态势感知。从传统的SIEM和SOC来看，XDR的出现似乎正在成为一股新生力量。不同于建立在一系列复杂的网络采集器、转发器、目录管理、信息管理等之上的SIEM系统和更广泛、更大的SOC中心，山石网科对XDR的愿景直指当前态势感知的核心能力：威胁分析和回复。XDR解决方案上线，安全防护又快又好云情报：1、全球最新情报实时同步；2、本地导入智能支持；网络流量和日志：1.NDR、威胁探测、集成高级威胁检测引擎、IPS/AV等引擎；2、网络安全设备，综合收集分析日志；3、网络安全设备，支持与平台联动；终端安全：1.EDR，支持端点高级威胁检测；2.EDR，支持主机异常通信行为；3.EDR，支持恶意软件外联检测；XDR平台：1、XDR平台，全面整合日志、流量等数据；2、以资产（IP）为核心进行安全分析，并得出结论；3.基于分析结论，支持编写全自动/半自动化脚本；亮点一：层层递进，跨阶段威胁分析亮点二：顶级威胁情报库，实时在线安全情报亮点三：XDR解决方案+多个开放接口=盘活现有安全设备1.连接到现有的安全设备日志并收集所有日志。2、与现有安全设备联动，RestfulAPI和SSH，总有一款适合你。亮点四：基于SOAR的自动预警通知与处置闭环“云、网、端”三方对接，协同防护1.构建“云、网、端”XDR解决方案，持续“层级防护”合规通过联动云威胁情报/云沙箱对全网日志/流量关联分析中检测到的威胁事件和可疑文件进行溯源验证，配合终端安全管理系统实现对威胁事件的闭环管控主机端，构建“云、网、端”的全球XDR解决方案。2、灵活的三方对接，“盘活”用户存量安全资产HillstoneXDR解决方案支持防火墙、WAF、IPS等第三方安全设备的日志对接，进一步盘活用户原有安全资产，构建安全共同数据库有效保护了用户在安全建设上的投资。3、深度检测“APT+勒索”高危恶意行为HillstoneThreatProbe内置30000余条检测规则，远超行业平均水平；同时提供专门的勒索病毒检测模块，结合权威漏洞和威胁情报库（来自全球顶级安全情报商），有效检测高危恶意行为。4.“可视、可查、可控”助力XDR落地分析检索、SPL语言日志查询）可控：基于SOAR的闭环威胁自动化响应与处置（业界领先的脚本响应）
