8
从近年安全行业的发展趋势来看,当前不少客户已经完成基础安**力的搭建,采买了不少安全产品。但由此带来的一个问题是,当各种安全产品带来的告警过于繁杂且碎片化,就会让企业内部的安全、运维人员难以工作。在此前提之下,XDR类产品被视为解决此类问题的一种方法。
在具体落地方面,2018年华清信安推出了TDR 1.0版本,正式进入XDR(Extended Detection and Response)扩展的威胁检测与响应领域。2021年2月,华清TDR智能安全运营平台4.0版本正式发布——这也是如今公司重点发展的方向。
2017年底,华清信安提出“新安全”概念——TDR(Threat Detection and Response)威胁检测与响应,并将TDR定义为:以平台化的方式整合纵深防御技术、大数据和机器学习等新型安全检测技术以及自动化、智能化安全响应技术,以服务的模式交付安**力,从而实现威胁的闭环管理。田新远表示,虽然TDR和XDR叫法不同,但是二者的内涵其实并没有太大差别。当前,华清信安在和客户交流时也不会过于强调不同概念之间的差别。
TDR通过UEBA(用户行为分析)对来访者的行为分析,准确识别攻击者的可疑行为。支持全流量分析,针对不**业和业务的实际场景需求提供规则库,区别传统的统一规则库,更的识别威胁。
同时,TDR提供NGFW、IPS、DDoS、WAF多重安全防护能力,为企业提供更为全面的安全防护。
TDR智能安全运营服务包含7*安全人工服务,发生安全事件时,TDR-态势感知结合安全应急响应在损失造成前进行预警处置。安全团队可以提供系统性的解决方案帮助企业有效应对网络攻击事件,进行处置。
网络威胁日益增加,想要做更好的安全,就要摆脱传统安全防护滞后与攻击手段的问题,做好“主动防御”,这就意味着网络安全需要更快速、更有效的进步和创新能力。华清信安始终秉承着“客户,持续创新,追求,厚德载物”的价值理念,在智能安全运营领域不断创新发展。