?XDR ：挑起“破冰清静孤岛”重担 探索未来清静“无限可能”

宣布时间 2022-05-13
前言：

XDR（Extended Detection and Response， ，， ，，，扩展检测与响应）是近几年工业热门清静运营手艺之一， ，， ，，，总体来说,将各清静能力协同组织并集约化于统一平台,举行调理、治理和剖析。。。本文通过详细解读XDR手艺以及南宫NG娱乐泰合盘古平台对XDR手艺能力支持， ，， ，，，资助各人更好地明确XDR。。。


精简高效的“SOC”


在Gartner《Hype Cycle for Security Operations, 2021》报告中指出， ，， ，，，XDR是特定供应商的威胁检测与事务响应工具， ，， ，，，能够将多个清静产品集成至统一清静运营系统， ，， ，，，主要功效包括清静剖析、告警关联、事务响应和事务响应剧本自动化。。。


1.png


从Gartner提出的界说中， ，， ，，，以下三大方面尤为主要：


1、特定供应商。。。由特定供应商提供能够整合种种清静能力的XDR平台， ，， ，，，举行统一交付和统一维护， ，， ，，，让用户获得简朴易用的一站式清静价值， ，， ，，，进而抵达最好的清静效果、最小的运维本钱及交付本钱。。。


2、统一清静运营系统：随着清静产品种类日益繁多及清静装备数目重大， ，， ，，，用户急需能够统一治理各清静能力及统一收罗、剖析、响应的一体化、易操作的清静运营平台， ，， ，，，成为了XDR手艺生长的驱动力。。。


3、事务响应剧本自动化：XDR除了古板SIEM能力外， ，， ，，，事务响应以及围绕事务的自动化处置惩罚是其中必备的焦点能力， ，， ，，，响应提供处置惩罚能力以完成清静闭环， ，， ，，，自动化编排则提供易用性和扩展性的基础包管。。。


整合清静能力 协同着述战


“能用众力， ，， ，，，则无敌于天下矣；；能用众智， ，， ，，，则无畏于贤人矣”。。。面临当今繁复多变的网络清静情形， ，， ，，，不伶仃地看待问题、剖析问题、处置惩罚问题成为网络清静供需双方的配合认知。。。


一是伶仃的清静数据急需深度聚合。。。突破清静数据孤岛、全局剖析防护情形的整体态势、降低误报漏报及提升告警质量， ，， ，，，是面临目今重大网络情形的须要方法， ，， ，，，也是网络清静工业共识。。。


二是伶仃的原子能力急需协同闭环。。。面临日益重大的入侵历程和手段， ，， ，，，需要买通识别、防御、检测、响应、恢复的清静全历程， ，， ，，，通过自动化、可扩展的方法提供“军团级”的实战化防御能力。。。


2.png


XDR系统总体是基于数据湖及其配套数据处置惩罚能力形成数据中台。。�；；谥刑ü菇嫦蛉罩�/告警/情报的数据流和面向清静战略的指令流， ，， ，，，同时连系面向清静场景的事务剖析系统、事情流编排系统、API集成系统形成自动化清静协同防御系统。。。在落地实现时， ，， ，，，以下几项为要害环节：


1、在清静数据处置惩罚方面， ，， ，，，面临大宗清静节点报出的营业系统、终端装备等海量告警， ，， ，，，XDR系统可自动完成降噪和分诊的事情， ，， ，，，大幅提高响应效率和自动化效能。。。


2、在威胁剖析方面， ，， ，，，XDR系统基于危害视角实现清静治理、基于海量告警实现重大关联剖析、基于内外威胁情报实现识别、基于用户实体实现异常发明， ，， ，，，形成多维度、可一连的威胁评估和剖析系统。。。


3、在自动化响应处置惩罚方面， ，， ，，，XDR系统具备SOAR系统基于事情流的剧本编排能力， ，， ，，，而差别于SOC/SIEM中的SOAR系统， ，， ，，，XDR的剧本通常具有场景特征以构建专精的、可扩展的清静自动化剧本。。。


4、在安排和交付方面， ，， ，，，XDR舷连系海内IT特点， ，， ，，，同时支持云地两种模式的交付方法， ，， ，，，以面临差别营业特征、清静需求的情形， ，， ，，，从而建设本土化、优质的XDR系统。。。


云是工具是载体也是助力


在云盘算情形中， ，， ，，，基础设施能够实现动态、弹性的组合和转变， ，， ，，，物理界线的突破也让包括盘算、网络、存储等的各资源能够快速、无邪的弹性组装， ，， ，，，是突破清静孤岛、实现网络清静互联互通互操作的典范手艺场景。。。


从清静防护视角来看， ，， ，，，一方面， ，， ，，，弹性动态的虚拟化场景要求新的清静防护架构。。。面临云化场景时， ，， ，，，古板以IP或指纹为识别方法的防护模式不再适用， ，， ，，，实体识别、行为辨析、异常关联等手艺需要举行响应调解， ，， ，，，清静战略和响应决议也需要随营业和虚拟化基础设施的转变而转变， ，， ，，，围绕身份和信任、从一连自顺应的角度实现新的清静架构。。。另一方面， ，， ，，，弹性的基础设施为清静能力协同提供便当。。。支持清静效劳提供性能、能力、资源的可一连扩展， ，， ，，，快速的可迭代能力， ，， ，，，也为清静效劳的一连增值提供便当。。。


依托统一运营平台， ，， ，，，提供可一连增值的多维度清静效劳是XDR手艺的显著特点。。�；；谕庋笤诨∩枋┰苹墒於群蚐aaS效劳提供能力， ，， ，，，以云的方法举行交付是提高清静效劳交付效率、提高清静能力一连性供应能力以及降低清静供应商本钱的有用手段。。。


一方面， ，， ，，，数字化转型已成为一连性国家战略， ，， ，，，新基建、5G等新型场景的生长， ，， ，，，要求网络清静需要更多地思量云场景的需求。。。


一是XDR手艺需要对云场景下的营业举行适配和防护。。。XDR的各项清静能力、战略调理、剖析手段需要举行云化设计和适配以应对云场景资产的动态转变、战略的动态迁徙、信任界线的突破等一系列特征带来的挑战。。。


二是XDR手艺需要基于云化基础设施举行云原生化设计。。。清静产品的云原生化设计指清静产品自身的设计需要充分思量将云作为基础设施来承载清静效劳， ，， ，，，通常需要思量虚拟化情形下的适配和调优、可扩展插拔的货架式架构、大规模数据中台架构、原生多租户/多云支持等一系列问题。。。


三是XDR手艺需要充分使用云场景下的新特征周全提升清静效劳能力。。。XDR手艺无论用于解决云场景下清静问题照旧用于地端清静问题， ，， ，，，都可以充分使用云化基础设施下的种种新特征以提高自身能力， ，， ，，，如使用容器化、微效劳化等能在云上充分验展优势的手艺， ，， ，，，又接纳DevOps、DevSecOps、零信任、CARTA等研发和清静设计理念。。。


另一方面， ，， ，，，由于我国基础设施云化水平与国际保存差别， ，， ，，，地端防护架构仍是主流防护场景。。。


一是XDR手艺需要对地端场景提供防护。。。对新建设清静计划的企业来说， ，， ，，，XDR手艺能够提供一站式的清静防护， ，， ，，，大幅降低企业在清静解决方肮亓建设难度；；面向有条件的企业， ，， ，，，XDR手艺能够通过云化交付的方法降低交付难度；；对已有清静产品、需要统一清静治理的企业来说， ，， ，，，XDR手艺基于应用集成和清静编排手艺， ，， ，，，实现原有清静装备和效劳的利旧， ，， ，，，降低企业清静升级的本钱。。。


二是XDR手艺需要支持地端私有化安排。。。对无法提供云化安排或清静性敏感度较高的客户， ，， ，，，提供私有化安排的能力， ，， ，，，运用一体化硬件或通用硬件软件交付的方法， ，， ，，，完成特殊场景的支持。。。在这样的场景下， ，， ，，，XDR产品的设计需要充分思量产品的可升级性， ，， ，，，包管清静能力和清静价值的一连提升。。。


面向未来无限可能的“X”


在Gartner新宣布的《Market Guide for Extended Detection and Response》里， ，， ，，，已经将XDR手艺扩展至FWaaS、NDR、SWG、EDR、UEM、DLP等能力的综合体， ，， ，，，因此， ，， ，，，XDR中的“X”代表着清静能力的一连性扩展， ，， ，，，连系数据中台手艺、自动化编排手艺及清静剖析手艺， ，， ，，，形成面向多种甚至未知清静场景的综合型清静解决计划。。。


若是说SOC已逐渐生长为一个由统一运营平台整合， ，， ，，，那么XDR则为通过统一运营系统、提供面向多维场景的变形金刚。。。XDR不应局限为EDR、NDR和MDR的荟萃， ，， ，，，而更应该注重“X”， ，， ，，，手艺上提供面向未来的可能性， ，， ，，，能力上面向用户定制清静场景， ，， ，，，围绕清静运营， ，， ，，，一连提供可升级可扩展的清静效劳。。。


3.png


从手艺上来说， ，， ，，，实现X的一种手艺蹊径是基于组装式理念， ，， ，，，从支持平台到营业平台， ，， ，，，实现货架式设计。。。在XDR手艺中， ，， ，，，组装式支持平台像搭积木一样去构建平台能力， ，， ，，，建设一个弹性、无邪和迅速的数据平台， ，， ，，，将各手艺组件举行打包整合， ，， ，，，实现数据手艺与营业解耦、营业无感知的平台支持， ，， ，，，提供设置式大数据营业开发情形。。。组装式清静营业则可构建货架式清静应用， ，， ，，，基于与营业解耦的支持平台， ，， ，，，建设可插拔和可扩展的清静营业， ，， ，，，从而以网格化的方法提供各项清静效劳， ，， ，，，并聚合在统一的运营平台中， ，， ，，，提供一站式清静效劳。。。


泰合盘古平台 组装式平台的落地实践


泰合盘古平台是南宫NG娱乐集团推出的第四代平台底层架构， ，， ，，，通过多领域、高强度的手艺立异与项目实战打磨， ，， ，，，以全新架构提供高性能、高可用、更无邪、更清静的周全营业支持。。。


基于对清静生态和清静协同主要性的思量， ，， ，，，平台接纳组装式应用程序（Composable Applications）架构手艺， ，， ，，，将基础架构、网络清静、数据清静、云清静、IT应用等多领域的厂商细麋集成， ，， ，，，借助清静数据中台、AI智能剖析、低代码可视化、SOAR自动编排响应等手艺， ，， ，，，构建普遍的网络清静生态系统。。。


4.png


同时， ，， ，，，平台遵照系统科学头脑， ，， ，，，通过面向网络清静互联互通协同防御的需求举行清静系统的剖析与妄想， ，， ，，，基于深耕多年的海量项目对平台孵化的多维产品举行一连的实战打磨， ，， ，，，构建科学、高顺应和先进的平台手艺系统。。。


南宫NG娱乐泰合盘古平台具备无邪、可扩展特征， ，， ，，，以盘古为坚实基座， ，， ，，，基于组装式应用程序框架手艺、开箱即用的清静应用以及场景化的应用开发模式， ，， ，，，形成响应快、高性能、可扩展、高无邪度、低本钱以及具有弹性与韧性的产品解决计划， ，， ，，，快速贴适用户现实营业， ，， ，，，提升清静价值数字化交付的迅速性。。。


为了更有力支持大型客户清静需求的一直演进、镌汰平台更替导致的安排与维护本钱， ，， ，，，平台将差别的清静产品深度集成， ，， ，，，通过编排协同以建设动态清静情形， ，， ，，，从而最大限度提高随营业场景生长而一连生长和一连集成的清静营业扩展能力。。。通过提供智能构建系统， ，， ，，，实现对新设施新要素和数字化新场景新营业的适配， ，， ，，，基于营业牵引清静需求、清静需求牵引手艺生长的要领论， ，， ，，，形成快速、高效的清静支持系统。。。


现在， ，， ，，，南宫NG娱乐泰合盘古平台已经实现对XDR平台、清静运营、云清静治理、SaaS清静效劳、自动化清静编排等多种类清静能力的支持， ，， ，，，以网格化、组装式的方法效劳于大宗行业落地实践， ，， ，，，坚持在实战中打磨各项能力， ，， ，，，一连支持我国数字化建设历程。。。