亚信安全 (688225): 回答：答：亚信安全在国内最早提出XDR。从防御思想来讲，原先端点侧是纯粹的被动防护，接着演进到端点需要检测与响应也就是EDR，后来除了端点的检测与响应，在网络侧也需要检测，出现NDR等等。如果从一个完整的攻击链条来看，仅靠单一产品的局部检测响应是无法看到完整攻击的，所以客户的需求诞生了XDR的概念，通过把各个单一产品联动起来，覆盖整个攻击链条来解决安全问题。XDR方案联动了端点、网络、流量、邮件网关等几个重要领域的产品，基本上就是一个相对完整的防御体系。第一要有优势产品的能力；第二要有平台把这些产品的数据汇聚、分析，同时平台再把处置指令下发；第三，除了自己的数据以外还要有威胁情报中心，通过更广的范围丰富威胁情报库。从国外来看Palo Alto、趋势科技等厂商都推出XDR，国内友商也推出了XDR，特点会不一样，因为基因不同，会从不同的产品方向成长起来，有的厂商偏重分析能力、放在流量检测产品上。亚信安全通过平台，更多的联动端点、流量等方面。所以每个公司的产品的特点相对会不一样，未来XDR我们认为是一个方向和趋势，因为着眼点是从整体来帮助客户构建防御体系。

2022-09-27 00:00:00