九游老哥云
从XDR看九游老哥智能清静运营平台（ISOP）的“势、道、术”
2021-09-24
九游老哥智能清静运营平台（ISOP）
XDR（可扩展威胁检测与响应）近些年来一直是网络清静领域的手艺热词，作为Gartner在2020年《Top Security and Risk Management Trends》报告中提到第一项手艺息争决计划，XDR由于自动化水平高、检测能力多样等特点受到行业普遍关注 。
XDR是什么？
ESG将XDR界说为跨混淆IT架构清静产品的集成套件，认真威胁预防、检测和响应等多个清静要素之间的协协调互操作 �；痪浠八�，XDR可以把控制点、清静检测、剖析与操作整合到统一的治理系统中 。
基于XDR，看九游老哥智能清静运营平台（ISOP）的“势、道、术”
九游老哥智能清静运营平台（ISOP）融合XDR的能力，使用人工智能（AI）举行事务视察响应，以集成、开放的架构设计简化了清静防护事情，通过低本钱的清静编排与响应能力降低清静运营重大性、加速检测速率，协调各个清静组件响应跨整改组织的威胁攻击，在专有界面中提供周全的可视性，从基础上镌汰威胁驻留时间和人工操作，资助企业抵御攻击 。
1.提供富厚的“跨客栈”可见性以及从多个异构数据源无缝获取清静要素的能力
九游老哥智能清静运营平台（ISOP）可以使用户从任何手艺产品或平台实时无缝提取种种清静数据，突破数据孤岛并扫除要害盲点，并从可视化面板中审查来自各个产品或平台实时网络的数据情形，包括端点、网络装备和种种清静装备等，可以资助剖析职员从差别类型数据中将清静要素信息聚合到单个攻击“事务”中获得洞察力，还可以为客户提供“中央执行和剖析层点”式展示，以实现完整的企业可见性和自主预防、检测和响应，以资助组织从统一的角度应对网络清静挑战 。
2.提供基于ATT&CK链式威胁检测，通过集成的威胁情报自动富厚威胁面
九游老哥智能清静运营平台（ISOP）借助端点数据收罗，凭证场景化检测，明确目今所处的攻击运动阶段，并接纳智能决议推理，实现向上推理，完成ATT&CK知识和攻击模式映射，指导清静职员发明清静问题 。
九游老哥智能清静运营平台（ISOP）集成了九游老哥威胁情报NTI，用于检测和富厚威胁语境，可以资助清静团队获得关于攻击IOC的特殊上下文危害信息，如攻击IP、误差、MD5、URL等种种清静情报信息 。用户也可以使用云端的NTI情报自行搜索盘问，获取新的IOC和战术、手艺等信息 。
3.通过开放无邪的SOAR能力，有用应对种种清静场景事务闭环包管
九游老哥智能清静运营平台（ISOP）的SOAR能力强调快速响应息争放人力，古板的清静事务剖析响应快要3小时左右，通过SOAR 能力3分钟即可完成封堵和转达等响应使命 。系统内置了主流运营场景的案例集，关于履历反响可以固化事务处置惩罚流程，可以举行据本化自动化处置惩罚响应 。针对种种应急事务，实现自动化封堵，自动化完成检测、转达、处置惩罚，包管事务快速响应 。
XDR重点关注威胁检测和响应，通过其可以突破壁垒，将清静产品自然融合在一起，爆发1+1>2的效果 。九游老哥智能清静运营平台（ISOP）的XDR能力不但局限于上述3项场景能力，还包括攻击链可视、上下文关联剖析、威胁狩猎、追踪溯源、实现跨差别域自动化响应等 。在提升清静运营的效率，增强检测和响应能力的同时，九游老哥智能清静运营平台（ISOP）的XDR能力还能降低清静运营的重漂后，镌汰清静运营的对接本钱和使用本钱，通过集成清静产品开箱即用的方法实现清静能力的统一协调与配合 。
