?XDR ：挑起“破冰宁静孤岛”重担 探索未来宁静“无限可能”
宣布时间 2022-05-13XDR（Extended Detection and Response ，扩展检测与响应）是近几年工业热点宁静运营技术之一 ，总体来说,将各宁静能力协同组织并集约化于统一平台,进行调治、管理和分析。本文通过详细解读XDR技术以及东森平台泰合盘古平台对XDR技术能力支撑 ，资助各人更好地理解XDR。
精简高效的“SOC”
在Gartner《Hype Cycle for Security Operations, 2021》陈诉中指出 ，XDR是特定供应商的威胁检测与事件响应工具 ，能够将多个宁静产物集成至统一宁静运营系统 ，主要功效包罗宁静分析、告警关联、事件响应和事件响应剧本自动化。
从Gartner提出的界说中 ，以下三大方面尤为重要：
1、特定供应商。由特定供应商提供能够整合种种宁静能力的XDR平台 ，进行统一交付和统一维护 ，让用户得到简单易用的一站式宁静价值 ，进而到达最好的宁静效果、最小的运维成本及交付成本。
2、统一宁静运营系统：随着宁静产物种类日益繁多及宁静设备数量庞大 ，用户急需能够统一管理各宁静能力及统一收罗、分析、响应的一体化、易操作的宁静运营平台 ，成为了XDR技术生长的驱动力。
3、事件响应剧本自动化：XDR除了传统SIEM能力外 ，事件响应以及围绕事件的自动化处置是其中必备的核心能力 ，响应提供处置能力以完成宁静闭环 ，自动化编排则提供易用性和扩展性的基础保障。
整合宁静能力 协同大作战
“能用众力 ，则无敌于天下矣；能用众智 ，则无畏于圣人矣”。面对当今繁复多变的网络宁静环境 ，不伶仃地看待问题、分析问题、处置问题成为网络宁静供需双方的配合认知。
一是伶仃的宁静数据急需深度聚合。打破宁静数据孤岛、全局分析防护环境的整体态势、降低误报漏报及提升告警质量 ，是面对当前庞大网络环境的须要方式 ，也是网络宁静工业共识。
二是伶仃的原子能力急需协同闭环。面对日益庞大的入侵过程和手段 ，需要买通识别、防御、检测、响应、恢复的宁静全过程 ，通过自动化、可扩展的方式提供“军团级”的实战化防御能力。
XDR系统总体是基于数据湖及其配套数据处置能力形成数据中台�；谥刑ü菇嫦蛉罩�/告警/情报的数据流和面向宁静计谋的指令流 ，同时结合面向宁静场景的事件分析系统、事情流编排系统、API集成系统形成自动化宁静协同防御体系。在落地实现时 ，以下几项为要害环节：
1、在宁静数据处置方面 ，面对大量宁静节点报出的业务系统、终端设备等海量告警 ，XDR系统可自动完成降噪和分诊的事情 ，大幅提高响应效率和自动化效能。
2、在威胁分析方面 ，XDR系统基于风险视角实现宁静管理、基于海量告警实现庞大关联分析、基于内外威胁情报实现识别、基于用户实体实现异常发现 ，形成多维度、可连续的威胁评估和分析系统。
3、在自动化响应处置方面 ，XDR系统具备SOAR系统基于事情流的剧本编排能力 ，而差异于SOC/SIEM中的SOAR系统 ，XDR的剧本通常具有场景特性以构建专精的、可扩展的宁静自动化剧本。
4、在部署和交付方面 ，XDR系统结合国内IT特点 ，同时支持云地两种模式的交付方式 ，以面对差异业务特性、宁静需求的环境 ，从而建设本土化、优质的XDR系统。
云是工具是载体也是助力
在云计算环境中 ，基础设施能够实现动态、弹性的组合和变化 ，物理界限的打破也让包罗计算、网络、存储等的各资源能够快速、灵活的弹性组装 ，是打破宁静孤岛、实现网络宁静互联互通互操作的典型技术场景。
从宁静防护视角来看 ，一方面 ，弹性动态的虚拟化场景要求新的宁静防护架构。面对云化场景时 ，传统以IP或指纹为识别方式的防护模式不再适用 ，实体识别、行为辨析、异常关联等技术需要进行相应调整 ，宁静计谋和响应决策也需要随业务和虚拟化基础设施的变化而变化 ，围绕身份和信任、从连续自适应的角度实现新的宁静架构。另一方面 ，弹性的基础设施为宁静能力协同提供便利。支撑宁静服务提供性能、能力、资源的可连续扩展 ，快速的可迭代能力 ，也为宁静服务的连续增值提供便利。
依托统一运营平台 ，提供可连续增值的多维度宁静服务是XDR技术的显著特点�；诠庠诨∩枋┰苹墒於群蚐aaS服务提供能力 ，以云的方式进行交付是提高宁静服务交付效率、提高宁静能力连续性供应能力以及降低宁静供应商成本的有效手段。
一方面 ，数字化转型已成为连续性国家战略 ，新基建、5G等新型场景的生长 ，要求网络宁静需要更多地考虑云场景的需求。
一是XDR技术需要对云场景下的业务进行适配和防护。XDR的各项宁静能力、计谋调治、分析手段需要进行云化设计和适配以应对云场景资产的动态变化、计谋的动态迁移、信任界限的打破等一系列特征带来的挑战。
二是XDR技术需要基于云化基础设施进行云原生化设计。宁静产物的云原生化设计指宁静产物自身的设计需要充实考虑将云作为基础设施来承载宁静服务 ，通常需要考虑虚拟化环境下的适配和调优、可扩展插拔的货架式架构、大规模数据中台架构、原生多租户/多云支持等一系列问题。
三是XDR技术需要充实利用云场景下的新特性全面提升宁静服务能力。XDR技术无论用于解决云场景下宁静问题还是用于地端宁静问题 ，都可以充实利用云化基础设施下的种种新特性以提高自身能力 ，如使用容器化、微服务化等能在云上充实发挥优势的技术 ，又接纳DevOps、DevSecOps、零信任、CARTA等研发和宁静设计理念。
另一方面 ，由于我国基础设施云化水平与国际存在差距 ，地端防护架构仍是主流防护场景。
一是XDR技术需要对地端场景提供防护。对新建设宁静方案的企业来说 ，XDR技术能够提供一站式的宁静防护 ，大幅降低企业在宁静解决方肮亓建设难度；面向有条件的企业 ，XDR技术能够通过云化交付的方式降低交付难度；对已有宁静产物、需要统一宁静管理的企业来说 ，XDR技术基于应用集成和宁静编排技术 ，实现原有宁静设备和服务的利旧 ，降低企业宁静升级的成本。
二是XDR技术需要支持地端私有化部署。对无法提供云化部署或宁静性敏感度较高的客户 ，提供私有化部署的能力 ，运用一体化硬件或通用硬件软件交付的方式 ，完成特殊场景的支持。在这样的场景下 ，XDR产物的设计需要充实考虑产物的可升级性 ，保障宁静能力和宁静价值的连续提升。
面向未来无限可能的“X”
在Gartner新宣布的《Market Guide for Extended Detection and Response》里 ，已经将XDR技术扩展至FWaaS、NDR、SWG、EDR、UEM、DLP等能力的综合体 ，因此 ，XDR中的“X”代表着宁静能力的连续性扩展 ，结合数据中台技术、自动化编排技术及宁静分析技术 ，形成面向多种甚至未知宁静场景的综合型宁静解决方案。
如果说SOC已逐渐生长为一个由统一运营平台整合 ，那么XDR则为通过统一运营系统、提供面向多维场景的变形金刚。XDR不应局限为EDR、NDR和MDR的集合 ，而更应该注重“X” ，技术上提供面向未来的可能性 ，能力上面向用户定制宁静场景 ，围绕宁静运营 ，连续提供可升级可扩展的宁静服务。
从技术上来说 ，实现X的一种技术路线是基于组装式理念 ，从支撑平台到业务平台 ，实现货架式设计。在XDR技术中 ，组装式支撑平台像搭积木一样去构建平台能力 ，建立一个弹性、灵活和敏捷的数据平台 ，将各技术组件进行打包整合 ，实现数据技术与业务解耦、业务无感知的平台支撑 ，提供配置式大数据业务开发环境。组装式宁静业务则可构建货架式宁静应用 ，基于与业务解耦的支撑平台 ，建设可插拔和可扩展的宁静业务 ，从而以网格化的方式提供各项宁静服务 ，并聚合在统一的运营平台中 ，提供一站式宁静服务。
泰合盘古平台 组装式平台的落地实践
泰合盘古平台是东森平台集团推出的第四代平台底层架构 ，通过多领域、高强度的技术创新与项目实战打磨 ，以全新架构提供高性能、高可用、更灵活、更宁静的全面业务支撑。
基于对宁静生态和宁静协同重要性的考虑 ，平台接纳组装式应用法式（Composable Applications）架构技术 ，将基础架构、网络宁静、数据宁静、云宁静、IT应用等多领域的厂商紧密集成 ，借助宁静数据中台、AI智能分析、低代码可视化、SOAR自动编排响应等技术 ，构建广泛的网络宁静生态系统。
同时 ，平台遵循系统科学思想 ，通过面向网络宁静互联互通协同防御的需求进行宁静体系的分析与规划 ，基于深耕多年的海量项目对平台孵化的多维产物进行连续的实战打磨 ，构建科学、高适应和先进的平台技术体系。
东森平台泰合盘古平台具备灵活、可扩展特性 ，以盘古为坚实基座 ，基于组装式应用法式框架技术、开箱即用的宁静应用以及场景化的应用开发模式 ，形成响应快、高性能、可扩展、高灵活度、低成本以及具有弹性与韧性的产物解决方案 ，快速贴合用户实际业务 ，提升宁静价值数字化交付的敏捷性。
为了更有力支撑大型客户宁静需求的不停演进、减少平台更替导致的部署与维护成本 ，平台将差异的宁静产物深度集成 ，通过编排协同以创建动态宁静环境 ，从而最大限度提高随业务场景生长而连续生长和连续集成的宁静业务扩展能力。通过提供智能构建体系 ，实现对新设施新要素和数字化新场景新业务的适配 ，基于业务牵引宁静需求、宁静需求牵引技术生长的要领论 ，形成快速、高效的宁静支撑体系。
目前 ，东森平台泰合盘古平台已经实现对XDR平台、宁静运营、云宁静管理、SaaS宁静服务、自动化宁静编排等多种类宁静能力的支撑 ，以网格化、组装式的方式服务于大量行业落地实践 ，坚持在实战中打磨各项能力 ，连续支撑我国数字化建设进程。
京公网安备11010802024551号