TDR 等保设备XDR一站式平台

北京华清信安科技有限公司

XDR全称扩展检测和响应（Extended Detection and Response），Gartner认为XDR解决方案将“提高检测准确性，并提高运营效率和生产率。”
XDR通过收集来自端点、网络、应用等各方面可处理的网络资源，为所有的网络层和应用程序堆践提供可见性，同时具备检测、自动关联和机器学习能力，可以快速发现事件，响应并阻止现有威胁和紧急威胁。
华清信安TDR威胁检测与响应属于国内很早出现的XDR产品，通过对流量、主机、日志数据和更多维度数据的采集和分析，检测“未知威胁”，并且具备自动化处置威胁的能力，达到XDR有效降低告警提升运营效率的目标。
TDR智能运营服务包含了服务，可以协助企业在防护中进行、事件告警、提供的应急响应服务，解决问题，降低运维成本。

华清信安的TDR作为较为完善的XDR产品，可以实现分钟级的SaaS部署，通过其较为完善的威胁检测与响应能力替代大部分产品，实现一站式服务。

XDR是一套完善的解决方案，企业在部署XDR前，很有可能已经具备一些产品，这些产品很可能正是XDR的组件功能，企业需要进行分阶段部署XDR，例如将已有的端点工具更换为XDR组件，成熟的XDR产品可以利用其自身组件提供更的运营。

TDR平台整合了纵深防护体系、SOC管理中心和SRC响应中心，在提供NGFW、IPS、DDoS、WAF多重防护能力的基础上，支持集中审计和管控及全局态势感知，支持威胁情报预警，整合了全流量分析和用户行为分析等技术，并提供7x24应急响应服务，可以为用户建立检测-防护-监测-响应-管理的闭环运营体系，建立更可持续提升的能力。TDR智能运营服务比传统的建设更，提供了更的防护体系。
场景二：分布式系统的建设
某互联网企业在进行整体建设时，存在业务系统种类多，和下属数据系统关联复杂，建设成本高的问题，由华清信安的咨询团队对企业系统情况和网络环境进行梳理后，部署了TDR，在未采购其他产品的情况下完成了企业在各个节点的需求，同时更便于管理，大幅度节约了企业建设预算。