×ðÁú¿­¹ÙÍøÈë¿ÚXDRÔËÓª·þÎñÕýʽÔËÐÐ

Ðû²¼Ê±¼ä 2020-08-19

¿ËÈÕ£¬¹ØÓÚXDRµÄ±¨µÀ·×·×¶øÖÁ ¡£¸÷ÈË´Ó¿´·¨¡¢ÀûÒæ¡¢Êг¡µÈ¶à·½ÃæÚ¹ÊÍXDR·þÎñ ¡£×ðÁú¿­¹ÙÍøÈë¿Ú×ÔGartnerÔÚ2017ÄêÌá³öXDR¿´·¨¾Í×îÏÈÑо¿XDRµÄÂ䵨¼Æ»® ¡£ÄÇÎÒÃǵÄXDR¼Æ»®¶¨Î»ÊÇÔõÑùµÄ£¿½â¾öʲôÎÊÌ⣿ÓÖÓкÎÌØÉ«ÄØ£¿ÏÖÔھͺÍС±àÒ»Æð×ß½ø×ðÁú¿­¹ÙÍøÈë¿ÚXDRÇå¾²ÔËÓª·þÎñ ¡£


×ðÁú¿­¹ÙÍøÈë¿ÚXDR·þÎñµÄ¶¨Î»


XDR·þÎñÓ¢ÎÄÈ«³ÆÊÇExtended detection and response £¬ÖÐÎÄÃûΪÀ©Õ¹¼ì²âºÍÏìÓ¦·þÎñ ¡£×ðÁú¿­¹ÙÍøÈë¿ÚXDR·þÎñÊÇÒ»ÏîÒÔ¡°Ô¶³Ì+ÍâµØ¡±Ð­Í¬Áª¶¯Îª½»¸¶Ä£Ê½µÄÇå¾²ÔËÓª·þÎñ ¡£



1.png


Çø±ðÓÚÒµÄڹŰåµÄÇå¾²ÔËÓª·þÎñ²úÆ·£¬×ðÁú¿­¹ÙÍøÈë¿ÚXDR·þÎñ¾ß±¸Ô½·¢ÇáÁ¿»¯µÄÌØµã£¬¼´XDR·þÎñÄܹ»ÔÚ¿Í»§ÏÖ³¡ÉÙ°²ÅÅ»ò²»°²ÅÅÈκι¤¾ßµÄÇéÐÎÏ£¬Îª¿Í»§ÌṩÐÅÏ¢ÍøÂç´Ó¼à²â¡¢ÆÊÎö¡¢ÏìÓ¦µ½·ÀÓùµ÷½âµÄ±Õ»·»¯ÊÂÎñ¹ÜÀíÄÜÁ¦ ¡£


×ðÁú¿­¹ÙÍøÈë¿ÚXDR·þÎñµÄÄÚÈÝ


ÍøÂçÇå¾²µÄʵÖÊÊÇÍøÂçÇå¾²ÆÆËðÕßÓë·À»¤ÕßÄÜÁ¦µÄ½ÏÁ¿£¬ÔÚË«·½²©ÞĺͽÏÁ¿µÄÀú³ÌÖУ¬ÍøÂçÇå¾²µÄÆÆËðÕß»áһֱѰÕÒ·À»¤ÕßµÄÈõµã£¬ÆôÓÃÐÂµÄÆÆËðÊֶΣ¬ÍøÂçÇå¾²µÄ·À»¤ÕßÒ²»áһֱ̽Ë÷ÌÂÈûÆäÐÂÆÆËðÊֶεÄÒªÁì ¡£ÔÚÕâÖÖʵս»¯µÄ²©ÞĺͽÏÁ¿ÖУ¬¿Í»§µÄÍøÂçÇå¾²°ü¹ÜˮƽºÍÄÜÁ¦²Å»á»ñµÃʵÖÊÐÔµÄÌáÉý ¡£


2.png


×ðÁú¿­¹ÙÍøÈë¿ÚXDR·þÎñ»ùÓÚÍøÂçÇå¾²µÄʵսÊӽǣ¬½«·þÎñÄÚÈÝ»®·ÖΪųÈõÐÔ±Õ»·¹ÜÀí·þÎñºÍÒ»Á¬ÐÔÍþв¹ÜÀí·þÎñ ¡£


ųÈõÐÔ±Õ»·¹ÜÀí·þÎñ×ÅÖØÓÚ¶Ô¿Í»§×ʲúµÄÇå¾²¼à²âºÍÎó²î·¢Ã÷£¬Ò»Á¬ÐÔÍþв¹ÜÀí·þÎñ×ÅÖØÓÚ¶Ô¿Í»§ÍøÂçÇå¾²ÊÂÎñµÄ¼à²âºÍÏìÓ¦´¦Öóͷ£ ¡£


×ðÁú¿­¹ÙÍøÈë¿ÚXDR·þÎñͨ¹ý¶ÔÁ½Àà·þÎñÄÚÈݵĴîÅä×éºÏ£¬Îª¿Í»§µÄÍøÂçÇå¾²¼à²âÓë·ÀÓùÊÖÒÕ¿ÍÕ»ÌṩÓÐÓÃÐÔÑéÖ¤»úÖÆ£¬×ÊÖú¿Í»§¹¹½¨Æð»ùÓÚʵսÊӽǵÄÍøÂçÇå¾²¼à²â¡¢ÆÊÎö¡¢ÏìÓ¦ºÍ·ÀÓùϵͳ ¡£


×ðÁú¿­¹ÙÍøÈë¿ÚXDR·þÎñµÄÂäµØÊµÏÖ


ÀíÏëµÄÇå¾²ÔËӪЧ¹û£¬Àë²»¿ª³ÉÊìµÄÇå¾²ÔËӪϵͳ ¡£XDRÔËÓª·þÎñ×÷Ϊ×ðÁú¿­¹ÙÍøÈë¿Ú±±¶·Çå¾²ÔËÓª·þÎñµÄÒ»Ô±£¬×ñÕÕPPT¡ª¡ª×¨ÒµµÄÔËÓªÖ°Ô±£¨People£©¡¢±ê×¼µÄÔËÓªÁ÷³Ì£¨Process£©¡¢×¨ÒµµÄÊÖÒÕ¹¤¾ß£¨Technology£©Ô­Ôò²¢¾ÙÐÐÂ䵨 ¡£ 


? ×¨ÒµµÄÔËÓªÖ°Ô±(People)


רҵµÄÔËÓªÖ°Ô±ÔÚXDRÔËӪϵͳÈýÒªËØÖÐÕ¼Óн¹µãְ룬ºÏÀíµØÉèÖÃרҵµÄÔËÓªÖ°Ô±Äܹ»°ü¹ÜÔËÓª¹¤¾ß¿ÉÓÐÓÃʹÓú͹ÜÀí¡¢ÔËÓªÁ÷³Ì¿ÉÕý³£ÔËת ¡£


×ðÁú¿­¹ÙÍøÈë¿ÚXDR·þÎñµÄÔËӪְԱƾ֤ÊÂÇ鳡¾°ºÍÄÜÁ¦²ã¼¶·ÖΪһÏ߯ÊÎöʦ¡¢¶þÏ߯ÊÎöʦºÍÈýÏ߯ÊÎöʦ ¡£ÔËÓªÍŶÓÄܹ»7*24Сʱ¶Ô¿Í»§ÍøÂçÌṩ¼à²â¡¢¸æ¾¯¡¢ÆÊÎöºÍÏìÓ¦Ö§³Ö£¬ÓÐÓᢿìËٵĴ¦Öóͷ£ÖÖÖÖÇå¾²Íþв£¬Í¬Ê±Ò»Ö±½ç˵еÄÔËÓªÕ½ÂÔ¡¢ÉèÖÃÐµĹØÁª¹æÔò¡¢²åװеij¡¾°Ä£×Ó¡¢±ä»»ÐµÄÇå¾²ÔËÓªÄÚÈÝ£¬Ê¹Çå¾²ÔËÓªÄÜһֱ˳ӦһÁ¬×ª±äµÄÍøÂçÇå¾²Ì¬ÊÆ ¡£


3.png


? ±ê×¼µÄÔËÓªÁ÷³Ì(Process)


±ê×¼µÄÇå¾²ÔËÓªÁ÷³ÌÊÇΪÁ˽«ÔËÓª·þÎñ¸üºÃÂ䵨£¬¼ÈÄÜÃ÷È·Çå¾²ÔËÓª·þÎñÔõô¿ªÕ¹£¬ÓÖÄÜÃ÷È·Çå¾²ÔËÓª·þÎñÖ°Ô±¸÷×ÔËùÐèµÄÊÂÇéÖØµãºÍÊÂÇéÒªÁì ¡£


×ðÁú¿­¹ÙÍøÈë¿ÚXDR·þÎñ½ÓÄÉÁËÈ«±ê×¼»¯ÔËÓªÁ÷³Ì¹ÜÀí£¬Í¨¹ý½«ÔËÓªÊÂÇé¸÷»·½ÚËùÐèµÄÖ°Ô±¡¢²Ù×÷¡¢Êä³öЧ¹ûµÈ¾ÙÐй̻¯£¬ÍøÂç¸÷ÔËÓªÁ÷³Ì»·½ÚµÄÊÂÇéÊý¾Ý£¬¶ÔÔËÓªÊÂÇéµÄЧÂÊ¡¢×¼È·ÐÔ¾ÙÐÐÆÀ¶¨£¬¶ÔÔËÓªÀú³ÌÖб¬·¢µÄ¸÷ÏîÊÂÇé¾ÙÐÐ×·×Ù£¬ÓÐÓùæ±ÜÒòÖ°Ô±ÒòËØµ¼ÖµÄÔËÓª·þÎñÖÊÁ¿²»ÎȹÌ£¬Íê³É¶Ô¿Í»§µÄ·þÎñÔÊÐí ¡£


4.png


? ×¨ÒµµÄÊÖÒÕ¹¤¾ß£¨Technology£©


רҵµÄÊÖÒÕ¹¤¾ßÊÇÖ¸ÓÃÓÚЭÖúÇå¾²ÔËÓªÊÂÇ鿪չËùÐèµÄÔËӪƽ̨ºÍÇå¾²²úÆ· ¡£


ÆäÖУ¬ÔËӪƽ̨ÊÇÖ§³ÖÇå¾²ÔËÓªÊÂÇéµÄÈ«ÉúÃüÖÜÆÚ½¹µãÊàŦ£¬Î§ÈÆÇå¾²ÔËÓªµÄÄ¿µÄ£¬¶Ô¹¤¾ßºÍÖ°Ô±¾ÙÐÐ1¶Ô1¡¢1¶Ôn¡¢n¶Ô1µÄºÏÀí·ÖÅÉ£¬ÔÚÁ÷³ÌµÄ×¼ÔòÏ£¬¶ÔÇå¾²ÔËÓª·þÎñ¾ÙÐÐÈ«·½Î»µÄÖ§³ÖÓë¹ÜÀí ¡£


Çå¾²²úÆ·Ö÷ÒªÊÇÖ¸¾ÙÐÐÊý¾ÝÊÕÂÞ£¬ÒÔ¼°°ü¹ÜÇå¾²ÔËÓªÆ½Ì¨ÍøÂç¼Ü¹¹µÄºÏÀíÐÔ¼°Çå¾²ÐԵIJúÆ· ¡£Çå¾²²úÆ·Ò»Ñùƽ³£·ÖΪ¼à²â¹¤¾ßºÍÍøÂç¼°Çå¾²²úÆ·£¬ÆäÖмà²â¹¤¾ßÓÃÓÚÇå¾²Êý¾ÝµÄÊÕÂÞ£¬ÍøÂç¼°Çå¾²²úÆ·ÓÃÓÚ¶ÔÇå¾²ÔËÓª¼Ü¹¹¾ÙÐаü¹Ü ¡£


XDR·þÎñµÄ½¹µãÓÅÊÆ


1¡¢ÒÔÇáÁ¿»¯µÄͶÈ룬ʵÏÖÓªÒµµÄÇå¾²ÔËÓª


»ùÓÚ×ðÁú¿­¹ÙÍøÈë¿ÚXDR·þÎñµÄÓªÒµÇå¾²ÔËÓª£¬ÎÞÐè¿Í»§Í¶Èë´ó×ڵľ«ÉñºÍ±¾Ç®¶ÔIT»ù´¡ÉèÊ©¾ÙÐÐÍýÏë¡¢Éè¼Æ¡¢°²ÅźÍÔËά£¬ÔËÓªµÈËùÐèµÄËùÓÐ×ÊÔ´£¨Æ½Ì¨¡¢Ö°Ô±ºÍÊÖÒÕ¹¤¾ß£©£¬¾ù¿ÉÒÔ·þÎñ×âÁÞµÄÐÎʽÌṩ£¬ÓÐÓÃïÔÌ­¿Í»§µÄÒ»´ÎÐÔ½¨ÉèͶÈ룬×èÖ¹×ÊÔ´ÆÌÕÅ ¡£


2¡¢´ÓʵսÑÝÁ·Êӽǣ¬¹¹½¨±Õ»·»¯ÔËӪϵͳ


×ðÁú¿­¹ÙÍøÈë¿ÚXDR·þÎñ´ÓÍøÂçÇå¾²µÄʵսÊӽǣ¬½«·þÎñÄÚÈÝ»®·ÖΪųÈõÐÔ±Õ»·¹ÜÀí·þÎñºÍÒ»Á¬ÐÔÍþв¹ÜÀí·þÎñ ¡£¿Í»§¿Éƾ֤×ÔÉíµÄÔËÓª³¡¾°¡¢×ÔÉí¶ÔÁ½ÖÖÇå¾²ÔËÓªÄÜÁ¦µÄÐèÇóÑ¡Ôñ¶ÔÓ¦µÄ·þÎñÏ´Ó³£Ì¬»¯µÄʵսÑÝÁ·ÖУ¬½¨ÉèÆðÒ»Ì×¼¯¼à²â¡¢ÆÊÎö¡¢ÏìÓ¦ºÍ·ÀÓùÄÜÁ¦ÎªÒ»ÌåµÄ±Õ»·»¯ÍøÂçÇå¾²ÔËӪϵͳ ¡£


×÷ÎªÍøÂçÇå¾²ÐÐÒµµÄÁì¾üÆóÒµ£¬×ðÁú¿­¹ÙÍøÈë¿Ú¼á¶¨²»ÒƵØ×ß×ÔÖ÷Á¢Òì֮·£¬¼ùÐС°µÚÈý·½×ÔÁ¦Çå¾²ÔËÓª¡±µÄÀíÄ×èÖ¹ÏÖÔÚ£¬×ðÁú¿­¹ÙÍøÈë¿ÚÒÑÔÚÌìϸ÷µØ30¶à¸ö¶¼»á¿ªÕ¹Çå¾²ÔËÓªÓªÒµ ¡£Î´À´£¬×ðÁú¿­¹ÙÍøÈë¿ÚÇå¾²ÔËÓªÖÐÐĽ«¼ÌÐøÒÔÒ»Á¬µÄ¡¢ÊµÊ±µÄ¡¢¶¨ÖÆ»¯µÄÇå¾²·þÎñ£¬´òÔìÖǻ۶¼»áÇå¾²ÔËÓª¡¢´óÊý¾ÝÖÐÐÄÇå¾²ÔËÓª¡¢ÎïÁªÍø¹¤¿ØÇå¾²ÔËÓªµÈ ¡£