安全左中右·2022 XDR 网络安全运营新理念峰会圆满落幕

10月26日，由未来智安（XDR SEC）主办的2022 XDR网络安全运营新理念峰会（2022 XDR New Vision Summit，简称“XDR Summit 2022”）在北京成功举办。本次大会以『安全左中右』为主题，基于XDR扩展威胁检测响应（Extended Detection and Response）这一网络安全新兴技术，共同围绕组织的安全运营体系建设、威胁检测与响应实践、攻防安全新趋势等话题进行探讨，旨在诠释XDR的全新技术理念，定义安全运营管理新思路。峰会现场百余位网络安全运营领域的权威专家、行业用户、国内外知名厂商及行业媒体共同参与，线上7大行业媒体平台同步直播，获得数万人次关注。

本次大会由北京市发展和改革委员会、北京市科学技术委员会、中关村科技园区管理委员会、中关村科学城管理委员会指导举办，中关村融创企业开放创新促进会、中关村创业大街协办。本次活动也是2022中关村创新创业季系列活动之一。

峰会现场，未来智安创始人兼CEO唐伽佳、未来智安联合创始人兼CTO陈毓端、华为XDR领域专家、终端安全架构师杜鹏、微软大中华区网络安全业务总经理严立忠、Palo Alto Networks资深安全顾问杜建峰、腾讯安全玄武实验室负责人于旸、数世咨询创始人兼总经理李少鹏、量天科技董事长、原石化盈科研究院院长闻宇、中企通信企业方案部副总监刘超、毕马威中国金融数字化赋能咨询业务副总监张杭川倾情参与，分别通过主题演讲、圆桌论坛的形式共话国内外行业创新观点，共议未来安全产业发展趋势，共享创新安全运营治理理念。

图：未来智安（XDR SEC）创始人兼CEO唐伽佳

峰会伊始，主办方未来智安创始人兼CEO唐伽佳做了开幕致辞：“志和者，不以山海为远。今天是一个技术分享盛会，有幸与大家齐聚一堂，成就一场国际化视野下的XDR盛会，我们为在坚持XDR探索的道路上有各位与我们一道感到非常荣幸。”唐伽佳分享了未来智安在XDR赛道上做的诸多探索和努力：“两年前我们选择了XDR这个赛道，过程很艰辛，投入巨大。但幸运的是我们得到了一群志同道合的投资人朋友的支持，让我们坚持去做这件难而正确的事儿。”

自2021年1月未来智安XDR 1.0版本正式发布，至今已完成了4个版本的迭代，为了打磨出真正符合用户场景需求、可落地的XDR产品，2年间，唐伽佳与他的创业伙伴陈毓端走访了105个客户，深入分析、挖掘，由此沉淀出如今的XDR“安全左中右”理念。唐伽佳表示：“未来智安以‘安全左中右’为理念，非常接地气的场景化落地，完全围绕资产层面、威胁检测层面、响应处置层面，为客户提供精准全面的攻击面管理、网络安全检测、高效自动化的威胁运营能力和产品方案。”基于不断地深耕与实践，未来智安得以在中国信息通信研究院的指导下牵头撰写了国内第一个XDR行业标准，并已立项成功。最后唐伽佳总结道：

图：微软大中华区网络安全业务总经理严立忠

微软大中华区网络安全业务总经理严立忠以《微软眼中的XDR与网络安全》为主题，分享了微软对网络安全与XDR的相关看法。他指出：“全世界的网络安全有一个共同特点就是比较碎片化，这是因为过去对安全重视不足的历史原因造成的。安全需要积累，不是天生就会，我们碰到的‘病例’越多，辅以技术才会产生安全的能力。”微软在网络安全领域希望提供给用户全局网络安全解决方案，作为XDR领域早期的参与者和推动者，对于如何站在用户视角去实现主动发现并响应安全威胁这个问题，微软的概念是需要有一个智能且自动化的防御体系，即“XDR+SIEM”。严立忠认为：

图：未来智安（XDR SEC）联合创始人兼CTO陈毓端

就本次峰会主题“安全左中右”XDR新理念，未来智安联合创始人兼CTO陈毓端基于过往两年在XDR领域的探索与实战做了详细解读，同时对未来智安V4.0新版本进行发布介绍。陈毓端表示，对于网络安全的现状，未来智安一直在思考和探索:“我们服务了许多金融、能源、运营商行业的客户，我们在思考和探索究竟怎么把安全产品、安全理念，更好的解决方案传递给客户。针对这些问题去思考能不能用一种接地气的方式，抛弃掉复杂的概念，让安全技术回归到本质去解决用户侧的安全问题。”

对于XDR“安全左中右”的实现理念，陈毓端总结道：

图：未来智安XDR V4.0发布仪式

陈毓端在对未来智安V4.0新版本进行详细阐述后，现场与创始人唐伽佳共同完成了未来智安XDR V4.0新版本的发布。

图：中企通信企业方案部副总监刘超

中企通信企业方案部副总监刘超，就中企通信SOC产品助力金融行业企业提升安全运营能力的实践与现场嘉宾进行分享。近年来，中企通信联合母公司中信集团智赋“一带一路”，率先在“一带一路”区域及RCEP成员国形成了独特资源和布局，在全球160多个国家有3000多个客户。也正是基于如此庞大的客户集群，中企通信对当前信息安全形式与市场发展进行深入分析，结合当前国家颁布的各项法律法规，准确把握金融行业安全建设的挑战和现状，打造了聚焦于：人、流程、技术的SOC体系，为客户解决流程化问题。刘超对中企通信下一代SOC服务能力总结道：

图：Palo Alto Networks资深安全顾问杜建峰

XDR这一概念由Palo Alto Networks在全球率先提出，峰会现场，Palo Alto Networks资深安全顾问杜建峰于现场发表《XDR技术的发展和展望》主题演讲，他指出：“打通不同数据孤岛，做出完整的画像，我们的目的不是只作端点的安全防护，做更全面的分析，帮助客户实现可视性、直观性，不只要追究那么多技术细节，而是给客户一个完整的概念。这是Palo Alto Networks给出的XDR定位，也就是从底层的端点、安全防护的层级升级到安全运营的层级。” Palo Alto Networks 作为全球安全技术较为领先的公司，在XDR的技术原理与使用方法方面投入很多技术实践，

杜建峰认为，技术是不断演进的，XDR技术产品的应用，是时代的发展，也是技术的发展，这是未来的整体趋势。

图：量天科技董事长、原石化盈科研究院院长闻宇

量天科技董事长、原石化盈科研究院院长闻宇从行业与业务层面，与现场观众分享了能源化工行业信息安全建设实践，基于行业痛点以及下一步信息安全产品的规划，以XDR产品为例阐述了如何有针对性的解决能源化工行业信息化建设中存在的安全问题。闻宇指出，工业互联网平台的建设核心有很多，安全是促进工业互联网发展的一个重要指标。在XDR出现之前，态势感知在很多企业当中得到应用，而随着XDR技术的不断成熟，未来将为企业提供更好的安全能力。对于工业互联网平台安全防护当前面临的一系列挑战，如非法终端或者是非法用户访问、终端数据泄露、终端恶意攻击等问题，闻宇认为：

图：毕马威中国金融数字化赋能咨询业务副总监张杭川

毕马威中国金融数字化赋能咨询业务副总监张杭川为现场带来《数据要素时代下银行业安全管理运营》主题演讲，基于其个人金融行业的工作背景，结合近期颁布的相关法律法规在银行业中的突破性探索，从数据要素时代下银行安全合规要求、银行安全合规体系建设、银行安全合规典型场景、银行安全运营技术支撑四个方向，阐述了他对数据安全运营实践的理解。他认为：

同时，张杭川还提出，银行在建立企业级数据安全运营技术体系过程中，还应当包括对外部合规的理解以及管理体系的落地，对包括委托处理、第三方共享、分类分级典型场景等，都要置入安全技术框架上，持续开展数据的安全运营，支持数据安全管理活动。

图：圆桌论坛

峰会的最后，迎来了以“安全运营——现状、对策、未来”为主题的圆桌论坛，由数世咨询创始人兼总经理李少鹏担任主持人，XDR领域专家未来智安创始人兼CEO唐伽佳、华为XDR领域专家、终端安全架构师杜鹏、微软大中华区网络安全业务总经理严立忠、腾讯安全玄武实验室负责人于旸、Palo Alto Networks资深安全顾问杜建峰，共同针对安全运营的发展现状、定位，在企业发展和经营战略中的位置，当前用户侧对安全运营的认知，网络安全目前面临的最为严峻的威胁与应对策略，XDR与目前安全体系中网络安全运营以及其他的安全产品、工具体系、服务的结合点，XDR为企业安全管理带来的帮助，以及XDR技术未来的发展趋势等问题，结合未来智安、华为、微软、腾讯安全玄武实验室、Palo Alto Networks各家企业的研究与实践经验各抒己见，从国内外市场的全面视角肯定了XDR技术对网络安全运营管理的重大价值，以及未来良好的发展趋势。

新兴技术是应时代变迁而生的产物，也是助推时代发展的动力。数字经济时代，新型网络安全威胁频发，组织亟需筑牢安全运营体系，把握“安全的左中右”，才能在当下的时刻解决未来的网络安全问题。XDR扩展威胁检测响应应运而生，它将以技术进化之势，为安全运营带来颠覆性的改变，为企业创造安全价值的新未来。