可扩展的检测与响应平台XDR(SAAS)

深信服 XDR 是一种安全威胁检测和事件响应平台,通过原生的流量采集工具与端点采集工具将关键数据聚合在 XDR 平台,通过 E+N 聚合分析引擎、上下文关联分析,实现攻击链深度溯源,结合 MDR 服务提供托管式安全检测与响应服务,释放人员精力。同时具备可扩展的接口开放性,协同 SOAR 等产品,化繁为简,带来深度检测、精准响应、持续生长的安全效果体验
点击可切换产品版本
知道了
不再提醒
SAASXDR
{{sendMatomoQuery("可扩展的检测与响应平台XDR(SAAS)","XDR无法联动AF")}}

XDR无法联动AF

更新时间:2023-10-19

问题现象

XDR平台联动AF下发网络侧封禁IP提示封禁失败,失败规则:设备连接失败。

排查步骤

  1. XDR平台设备对接处检查深信服AF设备是否显示在线;

  2. AF设备控制台Webconsole中使用ping命令测试AF设备跟数据网关相关域名是否连通;

  3. 检查深信服AF是否为支持对接版本;

  4. 联系深信服远程技术支持(400-630-6430)协助处理,闭环问题。