管理式扩展检测和响应
主动检测和修复未知网络威胁
概述
托管扩展检测和响应 (MxDR) 服务使用先进的工作流程，将端点、网络、云和其他来源的信息关联起来，以检测未知威胁、调查和优先处理警报，并使内部团队能够专注于运营。
主要优势
利用托管检测和响应服务，发现隐藏的风险和威胁，从而降低风险，减少声誉和经济损失。
-
扩展安全运营能力
使用托管检测和响应 (MDR) 服务，利用经验丰富的安全人员和先进的技术来提高运营效率，加快实现价值的时间。
-
检测未知威胁
在网络死亡链的早期主动识别威胁，最大限度地降低潜在风险和暴露程度。
-
利用基于行为的检测
了解与 MITRE ATT&CK 框架相对应的最新战术、技术和程序 (TTP)，了解坏人正在使用这些战术、技术和程序来实施攻击。
-
调查和补救
快速遏制、应对和发现威胁的根本原因，以减少风险，并确保利用可靠的数字取证证据进行彻底调查。
-
快速检测威胁
大幅减少不必要的停机时间和平均检测时间（惭罢罢顿），同时降低潜在的经济损失和声誉损失。
-
将可见性扩展到终端之外
接收任何日志源，并在台式机、笔记本电脑、服务器、防火墙日志、物联网设备、IDS 日志、代理日志等之间建立关联。
业务影响
-
警报疲劳
安全分析师每天要手动验证成千上万个警报，其中许多都是误报。由此产生的噪音会分散团队的注意力，增加遗漏合法威胁的风险。优先处理可采取行动的威胁，减少警报疲劳。
-
隐藏的攻击
SOC 管理人员需要在攻击者造成破坏之前减轻未知威胁。但是，过时的解决方案缺乏对端点、网络和其他日志源的可见性，使得威胁无所遁形。利用托管 XDR 服务消除盲点。
-
电子邮件威胁
网络钓鱼攻击的数量和复杂程度都在不断提高。如果没有先进的工具，安全管理人员就会对潜伏在员工电子邮件通信中的威胁视而不见。关联电子邮件威胁，快速识别恶意活动。
-
狩猎威胁
安全分析师需要在威胁造成问题之前发现它们。基于警报的被动式技术需要对每次检测进行手动验证和响应，这使得团队始终处于防御状态。主动捕捉威胁，弥补漏洞。
-
云安全
SOC 经理负责保护云环境。传统的解决方案无法看到端点以外的内容，使团队无法保护云和整个公司中的资产。利用整体威胁检测保护所有资产。
-
网络技能差距
安全团队每天必须防御和调查大量的网络威胁。人员、技能和经验的短缺限制了团队应对威胁的能力。利用 MxDR 服务扩展和加强组织的安全态势。
