深信服XDR全稱是可擴展的檢測與響應平臺，可以通過采集網絡攻擊路徑當中網絡側、終端、服務器主機等等的數據生產安全事件，可以通過服務實現安全檢測與響應。業內常用的態勢感知在檢測能力主要是通過網絡流量采集來定位與發現威脅，但單一的數據來源就會造成非常多的告警（大量的誤報、不是很精確），用戶沒時間做合理有效分析。簡而言之，態勢感知比起XDR而言，只分析了網絡流量，并沒有終端側的輸入或者終端側僅僅由EDR分析出來的結果，因此就會產生大量告警、大量的誤報問題。從市場方面來講，因為組件和服務的豐富，不僅效果要好很多，XDR比態勢感知等產品的總體價格上限也有所上漲。
除此之外，XDR檢測識別的方式也有了變化，以前不論是防火墻，還是態勢感知，實際上都是以特征庫/規則庫的匹配為主。XDR采用的主動檢測方式，可以通過加入一些關鍵動作點，去檢測動作點是否有出現攻擊，以實時精準地收集與分析網絡上發生的行為，復原整個攻擊過程。整個策略其實就像零信任的。
XDR平臺本身就是中心管理的平臺，組件是可擴展的。組件涵蓋了網絡側的采集器和終端側的采集器，例如防火墻AF可以當作網絡側的探針接入XDR平臺，網絡流量組件探針SIP/NTA（退化的態勢感知）、潛伏威脅探針STA、漏洞風險管理產品云鏡，除了網絡側還有終端側、主機側的產品接入，例如EDR、CWPP等，這些網絡側、終端側都能做響應，也能做聯動，采集數據能夠很細。
有了平臺+組件之后，XDR還帶了一個專家輔助研判服務，后臺的專家會對XDR上報的事件做真實性的驗證，驗證安全事件的確存在，就打上一個標簽。標簽可以承諾100%準確，不會有誤報和出錯的情況發生，接著再再配上安全服務，例如MSS服務，或者MDR服務（即輕量版的MSS）。MDR/MSS是主要針對完全沒有自己處置能力的客戶，MDR可以來幫助他做威脅的處置。當然MDR服務對比MSS而言就少了一些，比如說資產梳理、資產管理、漏洞監測的服務。MDR的響應流程，就是從發現到生成工單派單，再到工程師協調處置，最后進行復核，一套完整的流程。
XDR售賣模型同時有SaaS版和本地版，產品定位適合所有客戶，全面覆蓋。針對中小客戶提供SaaS XDR+組件+方案的組合，針對大客戶提供本地化XDR的方案。總而言之，XDR也是一款非常全面的平臺型產品。藍訊作為深信服的代理，可以為用戶提供深信服XDR產品，歡迎來電咨詢，咨詢電話：18028990096
13580762200/13725734438/18028990096
