近些年，CISO面临的安全形势分析可谓“内外交困”，对里面临多元化的网络接入方式、巨大且复杂的IT财产；对外开放面临防御关联、防御方式、黑客攻击的总量等呈指数级增长等问题，给安排的安全防护产生巨大的挑戰。
而现阶段，大部分客户依然使用传统式“点射安全防护”的策略开展安全性基本建设，即布署不一样生产商分别工作能力突显的安全装置，别名“异构体”方式。对不足的安全性管理者而言，那样的方式产生的经营成本昂贵，乃至不切实际。
直取关键，再次了解XDR
XDR的安全性基本建设构思，可以解决公司机器设备多且散，无法系统软件经营的问题。
Gartner对XDR商品的概念为服务平台，根据网站全自动整理和关系来源于好几个部件的数据信息，相互配合上可拓展的性能卓越储存，迅速数据库索引的查找和自动化技术推动的回应，使安全性精英团队更为高效率。
因此有人说，XDR较大的價值就取决于将整个过程围绕起來开展总体安全防护。可以说，XDR更像一个构架，并非一个商品。实际上，山石网科对XDR的了解恰好是从“云、网、端、X”这一架构考虑的。
现阶段，好几家流行安全性生产商陆续合理布局XDR跑道，有的把XDR了解成更快的危害捕猎，有的把XDR看作新式的入侵检测。以传统式的SIEM和SOC看来，XDR的发生好像正变成一股新的阵营。
有别于创建在一系列错综复杂的互联网数据采集器、发送器、文件目录管理方法、信息化管理等以上的SIEM系统软件和更为普遍巨大的SOC核心，山石网科对XDR的企业愿景，直取时下入侵检测的核心竞争力：危害剖析与回应。
XDR解决方法下手，安全防护快又准
云空间情报信息：
1. 即时同歩全世界全新情报信息；
2. 情报适用导到当地；
数据流量和日志：
1.NDR，危害探头，集成化高級危害检验模块，IPS/AV等引擎；
2. 网络安全产品，全方位整理并剖析日志；
3. 网络安全产品，适用与服务平台连动；
计算机终端：
1. EDR，适用节点高級危害检验；
2. EDR，适用服务器出现异常通讯个人行为；
3. EDR，适用恶意程序网络部检验；
XDR服务平台:
1. XDR平台，全方位融合日志和总流量等数据信息；
2.以财产（IP）为关键做安全性剖析，并得出结果；
3. 根据剖析结果，适用撰写自动式/全自动流水线台本；
闪光点一：层层递进，跨环节危害剖析
闪光点二：顶尖危害情报库，安全性情报信息即时线上
闪光点三：XDR解决方法 多对外开放插口= 降低企业成本安全装置
1. 连接总量安全装置日志，应收尽收。
2. 连动总量安全装置，Restful API和SSH，总会有一款合适您。
闪光点四：根据SOAR的自动化技术预警信息通告处理闭环控制
“云、网、端”三方连接，协作安全防护
1. 搭建“云、网、端”XDR计划方案，不断“等级保护”合规管理
根据连动云空间威胁情报/云沙盒，对各大网站日志/总流量相关性分析出的危害事情和异常文档开展认证追溯，相互配合终端设备安全管理系统完成服务器侧闭环控制监管，构建“云、网、端”全局性XDR计划方案。
2. 灵便三方连接，“做大做强”客户总量安全性财产
山石网科XDR计划方案适用对包含服务器防火墙、WAF、IPS等以内的第三方安全装置开展日志连接，进一步做大做强客户原来的安全性财产，共铸安全性数据信息基座，合理保障客户安全性基本建设资金投入。
3. “APT 敲诈勒索”高风险故意个人行为深层检验
山石网科危害探头内嵌3W条以上检验标准，远超业界平均；与此同时给予重点敲诈勒索检验控制模块，融合权威性系统漏洞与危害情报库（来源于全世界顶尖安全性情报信息经销商）合理检验高风险故意个人行为。
4. “可视性、可查、可控性”助推XDR落地式
可视性：多层次、多方位趋势展现（一览、网络服务器、危害、缺点、地区、终端设备）
可查：层层递进、高效率剖析安全事故（危害剖析查找、SPL语言表达日志查看）
可控性：根据SOAR的危害自动化技术回应处理闭环控制（业界领跑的台本回应）