超乎预期的体验和效果！深信服XDR，为实战而生

　　在刚刚过去的优异攻防演练中,深信服XDR技惊四座。超乎预期的体验和效果,让用户也不吝溢美之词!

　　“事件发现得很及时,靠谱!”

　　“没想到能主动发现事件!”

　　“业务刚恢复上线,立刻出有效告警了!”

　　……

　　话不多说,来看深信服XDR这份亮眼的「实战成绩单」:

　　国内大型三甲医院:

　　独报0day漏洞攻击,呈现完整可视化进程链

　　7月25日,深信服XDR检测到红队利用某OA服务器0day漏洞对某三甲医院进行攻击。此次攻击绕过了多个防护设备,只有深信服XDR通过IOA行为检测引擎独报事件,获得用户高度认可。同时,深信服XDR通过可视化进程链,将红队外联下载远控木马、内网横向移动等攻击行为完整呈现。深信服MDR安全服务专家溯源研判效率由此提升至分钟级,并快速完成处置加固。

　　某头部银行科技子公司:

　　检测隐蔽后门连接黑客工具,网端联动光速定位

　　8月8日,深圳某头部银行科技子公司测试Cobalt Strike后门上线,并运行黑客工具fscan对内网扫描,以此检验现场各厂商检测精准度。深信服XDR检测出CS上线异常情况,并且通过可视化进程链准确定位终端进程,真正实现网端联动光速定位。

　　国家大型能源企业:

　　捕获钓鱼邮件攻击,“平台+组件+服务”闭环事件

　　8月5日,深信服XDR通过IOA行为检测引擎,联动终端安全管理系统EDR,检测到某能源集团遭受钓鱼邮件攻击。深信服MDR安全服务专家在16时18分主动推送钓鱼邮件事件,当即帮助用户找到对应用户和文件并进行隔离处置。

　　大型国有建工集团:

　　检出加密通信攻击,6分钟极速全流程闭环

　　8月2日,深信服XDR精准检测到红队对某大型国有建工集团的视频会议系统进行加密WebShell上传、访问加密WebShell等一系列攻击。MDR安全服务专家快速隔离失陷主机,避免进一步横向扩散。仅用6分钟,深信服完成从事件检出到服务器隔离处置全流程,获得用户称赞。

　　某央企集团:

　　识别加密流量Shiro漏洞风险,MSS服务快速闭环

　　8月3日,深信服XDR检测出红队通过Shiro反序列化漏洞攻击某央企集团演示大屏系统。该漏洞使用加密流量传输,若攻击成功,将造成服务器失陷。MSS专属服务经理果断推送事件,用户立即下线系统进行整改。深信服XDR精准识别漏洞风险与高效应急响应的能力已深入人心。

　　攻防演练验兵时刻,深信服XDR已然有“悍将风范”。

　　深信服XDR实力证明初出茅庐也可以崭露锋芒,只因背后有强大的技术能力与服务经验沉淀,足以让更多人刮目相看。

　　深度检测潜伏高级威胁

　　IOA行为检测引擎+网端遥测数据聚合分析

　　IOA行为检测引擎能够基于攻击行为识别威胁,主动收集网端两侧与攻击技战术相关的遥测行为数据,进行溯源取证,可覆盖ATT&CK 264项攻击手法。结合XTH云端专家鉴定,深信服XDR能够减少误报漏报,确保高达99%的检测精准度。

　　深信服IOA行为引擎基于先进的数据编织框架,以及多事件复杂关联规则匹配算法,依靠泛化行为规则提高未知高级威胁攻击检测能力,能关联复杂的、时间跨度大的攻击行为,精准、详细、真实地描绘攻击者行为,在进程层面形成可视化攻击进程链。

　　由此,深信服XDR能够深度挖掘高级潜伏威胁,截至目前已检测出多个0day漏洞攻击事件。

　　精准高效完成事件响应

　　终端失陷溯源可视化进程链

　　不用花几小时定位入侵源头,深信服XDR通过终端失陷溯源可视化能力,在告警详情页面直接展示攻击入口信息,溯源时间从小时级压缩至分钟级。同时平台在每个攻击的步骤上给出处置建议,帮助用户精准高效完成处置闭环工作。

　　深信服XDR的可视化攻击进程链,来源于先进的统一数据模型——溯源图,其按时间顺序记录用户环境中发生的一切行为,将所有遥测数据串成一个图。

　　将溯源图里的时间、资产、网络、情报等更多因子进行关联,选取与威胁相关的点和边,形成一张小型图,这张小型图就是攻击进程链的雏形——威胁图谱。

　　基于威胁图谱的告警统计、时序、语义、情报、关联等上下文,XDR平台可精准判断终端是否已失陷,也可对告警进行自动化分类,并评估其威胁等级,实现减少误报漏报,驱动从告警向事件转化的质变。

　　7*24H极致响应服务

　　原厂专家云地协同值守

　　攻防演练期间,除了投入大量安全设备,专业的安全运营人员也是重要“利器”之一。结合原厂专家MDR服务支持,深信服XDR的价值才能获得淋漓尽致的发挥。

　　深信服XDR对接托管检测与响应服务MDR,实现云地协同7*24小时持续监测,平均5分钟响应、2小时闭环、6小时归档。

　　一旦发现安全事件,以规范的应急机制和响应流程,深信服MDR从监测、判断、调查到处置,形成实时闭环,减轻用户在攻防演练期间的巨大压力,实现真正省心省力。

　　依托于多年积累的AI自动化平台技术,以及专业人才大量实战攻防经验,形成独特的“人机共智”理念和SaaS化模式,深信服MDR能够快速共享安全专家、工具、经验,用户将以最少投入产出比获得TOP级安全能力。

　　深信服可扩展检测响应平台XDR

　　1个平台XDR:通过原生的流量采集工具与端点采集工具收集关键数据,通过网端聚合分析引擎对数据进行上下文关联分析,实现攻击链深度溯源;

　　N个组件:具备可扩展的接口开放性,协同下一代防火墙、SOAR、EDR等产品,化繁为简;

　　专属服务:结合托管检测与响应服务MDR,原厂专家云地协同,7*24小时极致响应,释放运营精力。