可扩展的检测与响应平台XDR(分布式)

深信服 XDR 是一种安全威胁检测和事件响应平台,通过原生的流量采集工具与端点采集工具将关键数据聚合在 XDR 平台,通过 E+N 聚合分析引擎、上下文关联分析,实现攻击链深度溯源,结合 MDR 服务提供托管式安全检测与响应服务,释放人员精力。同时具备可扩展的接口开放性,协同 SOAR 等产品,化繁为简,带来深度检测、精准响应、持续生长的安全效果体验。
2.0.20
{{sendMatomoQuery("可扩展的检测与响应平台XDR(分布式)","安全监控")}}

安全监控

更新时间:2023-11-20

监控菜单下主要包含总览、大屏、报表三大部分,其中总览导航栏下可以看到安全事件总览、资产统计、待处置安全事件TOP5、XTH云端威胁狩猎分析、风险资产分布以及智能对抗等平台统计信息;大屏导航下拥有平台内置的安全告警态势大屏、资产态势大屏,主要用于大屏展示;可视化中心导航栏下主要分为可视化组件、仪表盘以及报告,主要用于自定义仪表盘展示。