天融信又多了新身份，中国XDR市场领导者！

随着人工智能、大数据、云计算等技术的快速发展，企业和组织面临的安全风险日益复杂，发现和应对这些风险的难度和时间成本也在不断增加。同时各类新兴技术的广泛应用使得企业的数据和业务系统更加复杂，潜在的网络攻击风险加剧，传统的安全防护手段难以应对不断变化的威胁形势，XDR系统应运而生。

IDC将扩展检测与响应（XDR）定义为一个支持云原生API的平台，可从各种来源摄取和关联遥测数据，以检测网络攻击。XDR的优势在于增强安全态势的可见性，帮助企业更好地识别真正的威胁，减少事件调查和响应所需的时间和资源，同时能够极大减轻安全运营人员的工作负载。

天融信作为国内网络安全领军企业，始终致力于为客户提供前沿可靠的安全产品和解决方案，凭借多年实战经验，持续深化对XDR技术的研究和实践，帮助企业提升检测与响应效率，实现安全运营的自动化和智能化。

天融信XDR可扩展威胁检测响应系统围绕国家监管、行业监管、实战演练、安全运营等多种场景需求而设计研发，系统基于大数据架构，内置流量检测、漏洞扫描和终端自适应防护三大引擎，联合外部探针设备，实现从数据采集、处理、分析到响应的全流程运营防护。

点击查看高清图

经过持续迭代升级，天融信XDR系统具备五大核心能力：

实现对网络流量、终端设备、安全日志等多种数据的统一处理和分析，形成全面的网络安全视图，显著提高威胁检测的准确性。

通过多维度数据关联分析，快速追踪威胁源头，揭示攻击路径和手段，重现攻击过程，帮助安全人员深入了解攻击者的行为模式和意图，从而制定更加有效的防御策略，为安全事件的调查取证和响应提供坚实的数据支撑。

预置多种剧本预案，根据威胁等级和类型，自动触发相应的响应措施。支持自定义响应流程，快速调整和优化策略，确保在面对复杂和多变的威胁时能够迅速做出反应，降低安全风险和损失，提升整体安全运营效能。

具备本地情报导入和云端情报连接能力，能够连接云端情报中心，实时获取最新威胁信息，并与本地数据深度关联，加速研判和识别潜在威胁，提高安全防护的有效性。

通过知识库系统性地串联企业碎片化知识和数据，有效保留运营知识，解决知识碎片化和难以沉淀等问题，激活企业运营知识价值，全面提升整体安全防护能力。

在单点设备分析能力增强和新型威胁检测能力提升等典型场景中，天融信XDR以其卓越的功能特性，展现出强大的实战能力，助力企业构建专业、全面、自动化的安全防护体系，确保业务在复杂多变的网络环境中稳定运行。

大多数企业的网络系统中，为了确保系统的稳健运行，通常会采用多种安全技术手段和安全产品，当不同的安全设备如防火墙、入侵检测系统等产生大量的告警信息时，需要操作者在多个系统间跳转并运行各种工具来进行调试和研判，这不仅耗时而且容易导致错误的安全判断。

天融信XDR通过收集多源异构的安全设备数据，全面洞察企业网络安全状况，利用内置分析引擎，实现告警信息的统一处理和分析，提高检测的准确性与可靠性，确保业务连续稳定运行。

在传统网络安全防护体系中，通常采用基于规则与情报的检测方式。然而，在面对不断演变的新型威胁时，规则和情报的更新往往滞后于威胁的演变速度，因此容易出现告警漏报、误报等问题，给企业安全防护带来隐患。

天融信XDR利用其开箱即用的分析模型和持续更新的智能算法，能有效地识别和对抗高度隐蔽和复杂的网络攻击，发现潜在威胁并提供完整攻击链，帮助安全团队迅速响应并采取适当的防御措施。

随着人工智能等技术的逐步深入应用，XDR平台将展现出更强大的自动化、智能化和易用性。在天问大模型的加持下，天融信XDR将在数据整合、智能分析和自动化响应方面持续发力，并进一步完善安全数据处理和分析能力，提供端到端的安全解决方案，助力各行业客户从容应对网络威胁，为数字中国建设保驾护航。