可扩展的检测与响应平台XDR(分布式)

深信服 XDR 是一种安全威胁检测和事件响应平台,通过原生的流量采集工具与端点采集工具将关键数据聚合在 XDR 平台,通过 E+N 聚合分析引擎、上下文关联分析,实现攻击链深度溯源,结合 MDR 服务提供托管式安全检测与响应服务,释放人员精力。同时具备可扩展的接口开放性,协同 SOAR 等产品,化繁为简,带来深度检测、精准响应、持续生长的安全效果体验。
2.0.20
{{sendMatomoQuery("可扩展的检测与响应平台XDR(分布式)","云端配置")}}

云端配置

更新时间:2023-04-24

云端配置为XDR数据上云或跟MSS对接。数据隐私安全在完成云端配置之后自动开启。启用此功能后会上报安全事件、安全告警以及设备信息到深信服安全运营平台或MSS,本地跟云端联动,支持云端事件审核、云端威胁挖掘和狩猎、移动运营安全助手等,进一步加强平台威胁检测能力。