东森平台XDR运营服务正式运行

宣布时间 2020-08-19

近日 ，关于XDR的报道纷纷而至 。各人从看法、好处、市场等多方面诠释XDR服务 。东森平台自Gartner在2017年提出XDR看法就开始研究XDR的落地方案 。那我们的XDR方案定位是怎样的 ？解决什么问题 ？又有何特色呢 ？现在就和小编一起走进东森平台XDR宁静运营服务 。


东森平台XDR服务的定位


XDR服务英文全称是Extended detection and response  ，中文名为扩展检测和响应服务 。东森平台XDR服务是一项以“远程+当地”协同联动为交付模式的宁静运营服务 。



1.png


区别于业内传统的宁静运营服务产物 ，东森平台XDR服务具备越发轻量化的特点 ，即XDR服务能够在客户现场少部署或不部署任何工具的情况下 ，为客户提供信息网络从监测、分析、响应到防御调整的闭环化事件管理能力 。


东森平台XDR服务的内容


网络宁静的本质是网络宁静破坏者与防护者能力的较量 ，在双方博弈和较量的过程中 ，网络宁静的破坏者会不停寻找防护者的弱点 ，启用新的破坏手段 ，网络宁静的防护者也会不停探索搪塞其新破坏手段的要领 。在这种实战化的博弈和较量中 ，客户的网络宁静保障水平和能力才会得到实质性的提升 。


2.png


东森平台XDR服务基于网络宁静的实战视角 ，将服务内容划分为脆弱性闭环管理服务和连续性威胁管理服务 。


脆弱性闭环管理服务偏重于对客户资产的宁静监测和漏洞发现 ，连续性威胁管理服务偏重于对客户网络宁静事件的监测和响应处置 。


东森平台XDR服务通过对两类服务内容的搭配组合 ，为客户的网络宁静监测与防御技术堆栈提供有效性验证机制 ，资助客户构建起基于实战视角的网络宁静监测、分析、响应和防御体系 。


东森平台XDR服务的落地实现


理想的宁静运营结果 ，离不开成熟的宁静运营体系 。XDR运营服务作为东森平台北斗宁静运营服务的一员 ，遵循PPT——专业的运营人员（People）、尺度的运营流程（Process）、专业的技术工具（Technology）原则并进行落地 。 


? 专业的运营人员(People)


专业的运营人员在XDR运营体系三要素中占据核心职位 ，合理地配置专业的运营人员能够保证运营工具可有效使用和管理、运营流程可正常运转 。


东森平台XDR服务的运营人员凭据事情场景和能力层级分为一线分析师、二线分析师和三线分析师 。运营团队能够7*24小时对客户网络提供监测、告警、分析和响应支持 ，有效、快速的处置种种宁静威胁 ，同时不停界说新的运营计谋、设置新的关联规则、插装新的场景模型、变换新的宁静运营内容 ，使宁静运营能不停适应连续变化的网络宁静态势 。


3.png


? 尺度的运营流程(Process)


尺度的宁静运营流程是为了将运营服务更好落地 ，既能明确宁静运营服务怎么开展 ，又能明确宁静运营服务人员各自所需的事情重点和事情要领 。


东森平台XDR服务接纳了全尺度化运营流程管理 ，通过将运营事情各环节所需的人员、操作、输出结果等进行固化 ，收集各运营流程环节的事情数据 ，对运营事情的效率、准确性进行评定 ，对运营过程中发生的各项事情进行追踪 ，有效规避因人员因素导致的运营服务质量不稳定 ，完成对客户的服务允许 。


4.png


? 专业的技术工具（Technology）


专业的技术工具是指用于协助宁静运营事情开展所需的运营平台和宁静产物 。


其中 ，运营平台是支撑宁静运营事情的全生命周期核心枢纽 ，围绕宁静运营的目标 ，对工具和人员进行1对1、1对n、n对1的合理分配 ，在流程的准则下 ，对宁静运营服务进行全方位的支撑与管理 。


宁静产物主要是指进行数据收罗 ，以及保障宁静运营平台网络架构的合理性及宁静性的产物 。宁静产物一般分为监测工具和网络及宁静产物 ，其中监测工具用于宁静数据的收罗 ，网络及宁静产物用于对宁静运营架构进行保障 。


XDR服务的核心优势


1、以轻量化的投入 ，实现业务的宁静运营


基于东森平台XDR服务的业务宁静运营 ，无需客户投入大量的精力和成本对IT基础设施进行规划、设计、部署和运维 ，运营等所需的所有资源（平台、人员和技术工具） ，均可以服务租赁的形式提供 ，有效减少客户的一次性建设投入 ，制止资源浪费 。


2、从实战演练视角 ，构建闭环化运营体系


东森平台XDR服务从网络宁静的实战视角 ，将服务内容划分为脆弱性闭环管理服务和连续性威胁管理服务 � ？突Э善揪葑陨淼脑擞【啊⒆陨矶粤街帜苍擞芰Φ男枨笱≡穸杂Φ姆裣� ，从常态化的实战演练中 ，建立起一套集监测、分析、响应和防御能力为一体的闭环化网络宁静运营体系 。


作为网络宁静行业的领军企业 ，东森平台坚定不移地走自主创新之路 ，践行“第三方独立宁静运营”的理念 ，截至目前 ，东森平台已在全国各地30多个都市开展宁静运营业务 。未来 ，东森平台宁静运营中心将继续以连续的、及时的、定制化的宁静服务 ，打造智慧都市宁静运营、大数据中心宁静运营、物联网工控宁静运营等 。