託管扩展检测和回应
主动检测和修復未知网路威胁
概述
託管扩展检测和回应 （MxDR） 服務使用高級工作流，關聯來自端點、網路、雲和其他來源的資訊，以检测未知威胁、調查警報並確定警報的優先順序，並使內部團隊能夠專注於運營。
主要优势
利用託管检测和回应服务，发现隐藏的风险和威胁，以降低风险并减少声誉和财务损失。
-
扩展安全运营功能
使用託管檢測和回應 （MDR） 服務，利用經驗豐富的安全人員和先進技术來提高運營效率並加快價值實現時間。
-
检测未知威胁
在网路杀伤链的早期主动识别威胁，以最大程度地降低潜在风险和暴露。
-
利用基於行為的检测
瞭解映射到 MITRE ATT&CK 框架的最新策略、技术和程式 （TTP），不良行為者正在使用這些策略、技术和程式來執行攻擊。
-
调查和修正
快速遏制、回应和发现威胁的根本原因，以减少暴露，并确保使用可靠的数位取证证据进行彻底调查。
-
快速检测威胁
顯著減少不必要的停機時間和平均檢測時間 （MTTD），同時減輕潛在的財務損失和聲譽損害。
-
将可见性扩展到端点之外
攝取任何日誌源，並在台式機、筆記型電腦、伺服器、防火牆日誌、物聯網設備、IDS 日誌、代理日誌等之間建立關聯。
业务影响
-
警报疲劳
安全分析師每天手動驗證數千個警報，其中許多警報記錄了誤報。由此產生的噪音會分散團隊的注意力，並增加錯過合法威脅的風險。確定可操作威脅的優先順序，以減少警报疲劳。
-
隐藏的攻击
SOC 經理需要在攻擊者造成損害之前緩解未知威脅。但是，過時的解决方案缺乏對端點、網路和其他日誌源的可見性，從而使威脅保持隱藏狀態。通過託管 XDR 服務消除盲點。
-
电子邮件威胁
網路釣魚攻擊在數量和複雜性方面都有所發展。如果沒有高級工具，安全經理就無法對潛伏在員工電子郵件通信中的威脅視而不見。關聯电子邮件威胁以快速識別惡意活動。
-
威胁搜寻
安全分析師需要在威脅造成問題之前發現威脅。基於警報的被動技术需要對每次檢測進行手動驗證和回應，這使團隊處於守勢。主動搜尋威脅並關閉漏洞。
-
云安全
SOC 經理負責保護雲環境。傳統解决方案無法超越端點，從而阻止團隊保護雲和整個企業中的資產。通過整體威脅檢測保護所有資產。
-
网路技能差距
安全團隊必須每天防禦和調查大量網路威脅。人員、技能和經驗的短缺限制了團隊應對威脅的能力。利用 MxDR 服務擴展和加強組織的安全態勢。
