?XDR ：挑起“破冰安全孤岛”沉担 索求将来安全“无限可能”
颁布功夫 2022-05-13XDR（Extended Detection and Response，扩大检测与响应）是近几年产业热点安全运营技术之一，总体来说,将各安全能力协同组织并集约化于统一平台,进行调度、治理和分析。本文通过具体解读XDR技术以及GA黄金甲泰合盘古平台对XDR技术能力支持，援手各人更好地理解XDR。
精简高效的“SOC”
在Gartner《Hype Cycle for Security Operations, 2021》汇报中指出，XDR是特定供给商的威胁检测与事务响应工具，可能将多个安全产品集成至统一安全运营系统，重要职能蕴含安全分析、告警关联、事务响应和事务响应剧本自动化。
从Gartner提出的界说中，以下三风雅面尤为沉要：
1、特定供给商。由特定供给商提供可能整合各类安全能力的XDR平台，进行统一交付和统一守护，让用户得到单一易用的一站式安全价值，进而达到最好的安全成效、最幼的运维成本及交付成本。
2、统一安全运营系统：随着安全产品种类日益繁多及安全设备数量重大，用户急需可能统一治理各安全能力及统一采集、分析、响应的一体化、易操作的安全运营平台，成为了XDR技术发展的驱动力。
3、事务响应剧本自动化：XDR除了传统SIEM能力表，事务响应以及萦绕事务的自动化措置是其中必备的主题能力，响应提供措置能力以实现安全关环，自动化编排则提供易用性和扩大性的基础保险。
整合安全能力 协同大作战
“能用多力，则无敌于全国矣；能用多智，则无畏于圣人矣”。面对当今繁复多变的网络安全环境，不孤立地对待问题、分析问题、处置问题成为网络安全供需双方的共同认知。
一是孤立的安全数据急需深度聚合。突破安全数据孤岛、全局分析防护环境的整体态势、降低误报漏报及提升告警质量，是面对当前复杂网络环境的必要方式，也是网络安全产业共识。
二是孤立的原子能力急需协同关环。面对日益复杂的入侵过程和伎俩，必要买通鉴别、防御、检测、响应、复原的安全全过程，通过自动化、可扩大的方式提供“军团级”的实战化防御能力。
XDR系统总体是基于数据湖及其配套数据处置能力形成数据中台�；谥刑ü菇嫦蛉罩�/告警/谍报的数据流和面向安全战术的指令流，同时结合面向安全场景的事务分析系统、工作流编排系统、API集成系统形成自动化安全协同防御系统。在落地实现时，以下几项为关键环节：
1、在安全数据处置方面，面对大量安全节点报出的业务系统、终端设备等海量告警，XDR系统可自动实现降噪和分诊的工作，大幅提高响应效能和自动化效力。
2、在威胁分析方面，XDR系统基于风险视角实现安全治理、基于海量告警实现复杂关联分析、基于内表威胁谍报实现鉴别、基于用户实体实现异常发现，形成多维度、可持续的威胁评估和分析系统。
3、在自动化响应措置方面，XDR系统具备SOAR系统基于工作流的剧本编排能力，而分歧于SOC/SIEM中的SOAR系统，XDR的剧本通常拥有场景个性以构建专精的、可扩大的安全自动化剧本。
4、在部署和交付方面，XDR系统结合国内IT特点，同时支持云地两种模式的交付方式，以面对分歧业务个性、安全需要的环境，从而建设本土化、优质的XDR系统。
云是对象是载体也是助力
在云推算环境中，基础设施可能实现动态、弹性的组合和变动，物理天堑的突破也让蕴含推算、网络、存储等的各资源可能急剧、矫捷的弹性组装，是突破安全孤岛、实现网络安全互联互通互操作的典型技术场景。
从安全防护视角来看，一方面，弹性动态的虚构化场景要求新的安全防护架构。面对云化场景时，传统以IP或指纹为鉴别方式的防护模式不再合用，实体鉴别、行为辨析、异常关联等技术必要进行相应调整，安全战术和响应决策也必要随业务和虚构化基础设施的变动而变动，萦绕身份和信赖、从持续自适应的角度实现新的安全架构。另一方面，弹性的基础设施为安全能力协同提供方便。支持安全服务提供机能、能力、资源的可持续扩大，急剧的可迭代能力，也为安全服务的持续增值提供方便。
依附统一运营平台，提供可持续增值的多维度安全服务是XDR技术的显著特点�；诠碓诨∩枋┰苹墒於群蚐aaS服务提供能力，以云的方式进行交付是提高安全服务交付效能、提高安全能力持续性供给能力以及降低安全供给商成本的有效伎俩。
一方面，数字化转型已成为持续性国度战术，新基建、5G等新型场景的发展，要求网络安全必要更多地思考云场景的需要。
一是XDR技术必要对云场景下的业务进行适配和防护。XDR的各项安全能力、战术调度、分析伎俩必要进行云化设计和适配以应对云场景资产的动态变动、战术的动态迁徙、信赖天堑的突破等一系列特点带来的挑战。
二是XDR技术必要基于云化基础设施进行云原生化设计。安全产品的云原生化设计指安全产品自身的设计必要充分思考将云作为基础设施来承载安全服务，通常必要思考虚构化环境下的适配和调优、可扩大插拔的货架式架构、大规模数据中台架构、原生多租户/多云支持等一系列问题。
三是XDR技术必要充分利用云场景下的新个性全面提升安全服务能力。XDR技术无论用于解决云场景下安全问题还是用于地端安全问题，都能够充分利用云化基础设施下的各类新个性以提高自身能力，如使用容器化、微服务化等能在云上充分阐扬优势的技术，又选取DevOps、DevSecOps、零信赖、CARTA等研发和安全设计理想。
另一方面，由于我国基础设施云化水平与国际存在差距，地端防护架构仍是主流防护场景。
一是XDR技术必要对地端场景提供防护。对新建设安全规划的企衣反说，XDR技术可能提供一站式的安全防护，大幅降低企业在安全解决规划上的建设难度；面向有前提的企业，XDR技术可能通过云化交付的方式降低交付难度；对已有安全产品、必要统一安全治理的企衣反说，XDR技术基于利用集成和安全编排技术，实现原有安全设备和服务的利旧，降低企业安全升级的成本。
二是XDR技术必要支持地端私有化部署。对无法提供云化部署或安全性敏感度较高的客户，提供私有化部署的能力，使用一体化硬件或通用硬件软件交付的方式，实现特殊场景的支持。在这样的场景下，XDR产品的设计必要充分思考产品的可升级性，保险安全能力和安全价值的持续提升。
面向将来无限可能的“X”
在Gartner新颁布的《Market Guide for Extended Detection and Response》里，已经将XDR技术扩大至FWaaS、NDR、SWG、EDR、UEM、DLP等能力的综合体，因而，XDR中的“X”代表着安全能力的持续性扩大，结合数据中台技术、自动化编排技术及安全分析技术，形成面向多种甚至未知安全场景的综合型安全解决规划。
若是说SOC已逐步发展为一个由统一运营平台整合，那么XDR则为通过统一运营系统、提供面向多维场景的变形金刚。XDR不应局限为EDR、NDR和MDR的集中，而更应该注沉“X”，技术上提供面向将来的可能性，能力上面向用户定造安全场景，萦绕安全运营，持续提供可升级可扩大的安全服务。
从技术上来说，实现X的一种技术路线是基于组装式理想，从支持平台到业务平台，实现货架式设计。在XDR技术中，组装式支持平台像搭积木一样去构建平台能力，成立一个弹性、矫捷和火快的数据平台，将各技术组件进行打包整合，实现数据技术与业务解耦、业务无感知的平台支持，提供配置式大数据业务开发环境。组装式安全业务则可构建货架式安全利用，基于与业务解耦的支持平台，建设可插拔和可扩大的安全业务，从而以网格化的方式提供各项安全服务，并聚合在统一的运营平台中，提供一站式安全服务。
泰合盘古平台 组装式平台的落地实际
泰合盘古平台是GA黄金甲集团推出的第四代平台底层架构，通过多领域、高强度的技术创新与项目实战打磨，以全新架构提供高机能、高可用、更矫捷、更安全的全面业务支持。
基于对安全生态和安全协同沉要性的思考，平台选取组装式利用法式（Composable Applications）架构技术，将基础架构、网络安全、数据安全、云安全、IT利用等多领域的厂商缜密集成，借助安全数据中台、AI智能分析、低代码可视化、SOAR自动编排响应等技术，构建宽泛的网络安全生态系统。
同时，平台遵循系统科学思想，通过面向网络安全互联互通协同防御的需要进行安整个系的分析与规划，基于深耕多年的海量项目对平台孵化的多维产品进行持续的实战打磨，构建科学、高适应和先进的平台技术系统。
GA黄金甲泰合盘古平台具备矫捷、可扩大个性，以盘古为坚实基座，基于组装式利用法式框架技术、开箱即用的安全利用以及场景化的利用开发模式，形成响应快、高机能、可扩大、高矫捷度、低成本以及拥有弹性与韧性的产品解决规划，急剧贴合用户现实业务，提升安全价值数字化交付的火快性。
为了更有力支持大型客户安全需要的不休演进、削减平台更替导致的部署与守护成本，平台将分歧的安全产品深度集成，通过编排协同以创建动态安全环境，从而最大限度提高随业务场景发展而持续发展和持续集成的安全业务扩大能力。通过提供智能构建系统，实现对新设施新身分和数字化新场景新业务的适配，基于业务牵引安全需要、安全需要牵引技术发展的步骤论，形成急剧、高效的安全支持系统。
目前，GA黄金甲泰合盘古平台已经实现对XDR平台、安全运营、云安全治理、SaaS安全服务、自动化安全编排等多种类安全能力的支持，以网格化、组装式的方式服务于大量行业落地实际，对峙在实战中打磨各项能力，持续支持我国数字化建设过程。
京公网安备11010802024551号