1. 【资产】漏洞检索条件部分字段支持精准搜索和模糊搜索；
2. 【资产】支持对搜索字段的收藏并标记为默认；
3. 【资产】资产状态文案变更，资产删除功能变更；
4. 【资产】已经退库的资产在告警、事件、脆弱性模块的资产状态展示；
5. XDR界面导航栏“深信服SOAR”修改为“SOAR”；
6. XDR界面导航栏“深信服流程工单”修改为“流程工单”。

智能响应用起来的客户很多反馈IP的封堵希望能自定义时长，支持自定义，使得用户能根据自身业务情况自定义封禁时长和封禁实体类型。

提供一种方法帮助安全管理员分析到需要处置的风险，并能够批量标记完成处置或者顺利下发工单，提高工作效率。可实行快速补齐脆弱性可用性节点存在的问题（风险过滤、工单流转流程等方面），支撑客户漏洞运营场景，使客户在运营场景下使用更加便捷且高效。

1. 【日志检索】【安全告警】模糊搜索结果，进行高亮展示；
2. 【安全事件|安全告警|日志检索】【帮助】支持专家模式的关键高频字段的搜索格式样例；
3. 【安全告警】资产选择组件的优化，重点关注资产设置分成资产组和单个资产两个维度，解除了300个资产IP的限制；
4. 【工单】工单操作人支持显示中文；

XDR平台上目前还没有ICMP、RDP的流量审计日志，因此还需要增加这两种审计日志。

对XDR上报资产存在安全事件时，支持在XDR平台对资产下发个全盘扫描，检查资产是否存在病毒威胁。

1. 【日志检索】表头字段选择框增加模糊搜索功能；
2. 【日志检索】搜索框选择多个IP进行筛选能生效、手动修改其中某个IP，也需要生效；
3. 【设备管理】设备管理搜索新增网关ID和IP地址方式搜索

客户能够快速识别昨日的安全状态，无威胁时候能够感知到安全，有威胁时候能够第一时间获取威胁信息，并引导客户进行下一步处置。

目前一键遏制处置入口只在事件列表有，详情里不能直接一键遏制，新增事件详情一键遏制入口，方便客户使用一键遏制功能。

在原有脆弱性功能基础上，新增手动添加脆弱性数据功能，方便用户能手工自定义操作。

深信服安全GPT作为深信服XDR服务的辅助安全工具，可以为企业级用户（企业的网络安全管理人员）提供包括安全专业名词百科、辅助漏洞风险排查、资产治理统计、攻击数据包内容解读、威胁情报查询、安全事件解读等安全功能。

1. 漏洞和弱密码拆分展示；
2. 漏洞详情展示CNNVD编号；
3. 漏洞处置状态允许调整恢复；
4. 资产组展示所有层级；
5. 安全告警搜索优化；
6. 安全告警添加白名单时，端口支持按段编辑添加

帮助客户进行多部门协同处理安全运营问题，从事件、告警数据处置混乱，责任田划分不清，到各个部门或分公司可以有序处理各自的问题，数据互不影响，让数据更安全。

高级服务在安全运营服务中，需要帮用户进行基线配置安全性检查和管理，当前XDR不支持基线配置核查相关的录入和展示。

安全告警/安全事件判断 "威胁定性"的授权客户是否已购买，如果没购买/未授权，威胁定性的内容需要隐藏，客户不可使用。

1、资产管理，支持所有EDR的设备类型在数据源中正常展示；

2、资产管理，导入资产允许填写业务组信息；

新增支持在告警列表选择告警下发，生产安全事件规则；优化自定义安全事件规则方法；

通过E侧信息辅助判断单N侧的告警是否为误报，以及展示N侧进程链信息;

资产组编辑时，可以通过鼠标拖拽方式，改变资产左树结构和顺序。提升操作易用性；

资产配置页面新增‘资产基本信息”页面，可配置字段展示优先级；

1、脆弱性、风险应用、事件、告警“影响组件更改”；

2、脆弱性处置状态备注展示优化；

1、在首页增加整个XDR运作体系的全景图介绍，能够让产品自说话，无需销售讲解客户也可以自己看懂XDR核心优势和带来的价值；

2、在首页增加客户的待办事项，能够在进入平台1分钟内知道自己需要处置什么风险，需要做哪些工作能够让安全做的更好，引导客户去有效使用平台；

3、在首页增加一些XDR核心价值推荐，例如资产体检，智能对抗，微信推送，能够帮助用户做好安全运营工作的核心价值功能，能够让客户看到，并且想要去使用。

对于SaaS XDR正式用户，不管用户有没开启动态口令，点击产品接入的登录、删除、查看弱密码的时候，都统一弹框提示输出动态口令，这个交互方式不太友好。针对这个问题进行了优化：当正式授权的用户未开启动态口令认证时，登录接入设备、删除接入设备和查看弱密码时，弹出需要预先开启动态口令的提示弹窗，并引导用户开启动态口令。

智能响应分为三个模式：业务优先模式、安全优先模式、监测模式（默认开启）。通过分级的自动响应策略，解决用户和一线都不敢开启，担心误报的关键障碍；

智能对抗进行端侧封禁IP,支持仅有AF或EDR其中一种安全设备时，也能通过XDR进行威胁遏制，有深信服设备时XDR能成为全网统一的运维平台；

目前有客户认为XDR的安全事件是被XDR挑出来的，不是完整的，以及客户有自定义告警是需要关注需要生成事件，以及对于误报事件可以加白。针对以上三个痛点，新增自定义告警生成事件自定义规则。可以用户自定义规则，进行有效自定义配置；

1. 资产管理支持批量编辑信息；
2. 资产组变更更易用；
3. 资产管理中资产台账、未知资产、历史资产都支持表格直接编辑
4. 处置状态和终端接入状态的视觉样式更换
5. 支持查看数据源具体设备名称
6. 脆弱性风险视角导出的弱密码没有账号密码信息
7. 弱密码补充展示相关举证信息

将精简版XDR锁住不对外开放的页面隐藏起来，并在左下角提供一个介绍页，点击可跳转到云图XDR功能介绍页面；

1. 资产&脆弱性筛选框优化；
2. 扫描结果为0值时进行展示优化；
3. 资产管理页面资产组支持拖动修改列宽；
4. 优化资产生命周期管理；
5. 组件接入状态和异常提示文案优化；

1、安全事件列表，处置入口优化，从原来一排处置按钮，整合为一个处置入口；

2、对安全事件/安全告警，下发处置操作优化，会展示待处置组件状态，且仅支持处置状态正常组件，避免异常状态组件处置无效；

3、安全告警聚合消减，对相似告警被归并到一条事件中，不用重复看相似告警，通过告警聚合，展示少量价值，翻倍提升运营研判效率；