企業(yè)安全運(yùn)營(yíng)還看“XDR”，這場(chǎng)純技術(shù)XDR Summit 2022峰會(huì)說(shuō)了啥？

數(shù)字化時(shí)代，企業(yè)面臨的安全威脅更加多樣，而企業(yè)的安全專業(yè)人才卻存在大量缺失，即便購(gòu)買了安全產(chǎn)品，洪水般的安全告警、眾多的安全產(chǎn)品孤島讓安全團(tuán)隊(duì)苦不堪言。采取怎樣的安全威脅檢測(cè)與響應(yīng)方案，才能幫助企業(yè)提升安全運(yùn)營(yíng)能力，抵御潛在的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)？

在此背景下，XDR為何會(huì)成為企業(yè)安全運(yùn)營(yíng)“熱門”工具？

10月26日，由國(guó)內(nèi)首個(gè)XDR落地廠商未來(lái)智安（XDR SEC）主辦的2022 XDR網(wǎng)絡(luò)安全運(yùn)營(yíng)新理念峰會(huì)（2022 XDR New Vision Summit，簡(jiǎn)稱“XDR Summit 2022”）在北京成功舉辦。

未來(lái)智安（XDR SEC）創(chuàng)始人兼CEO唐伽佳

主辦方未來(lái)智安創(chuàng)始人兼CEO唐伽佳表示：“兩年前我們選擇了XDR這個(gè)賽道，過(guò)程很艱辛，投入巨大。但幸運(yùn)的是我們得到了一群志同道合的投資人朋友的支持，讓我們堅(jiān)持去做這件難而正確的事兒。”

本次大會(huì)以『安全左中右』為主題，基于XDR擴(kuò)展威脅檢測(cè)響應(yīng)（Extended Detection and Response）這一網(wǎng)絡(luò)安全新興技術(shù)，共同圍繞組織的安全運(yùn)營(yíng)體系建設(shè)、威脅檢測(cè)與響應(yīng)實(shí)踐、攻防安全新趨勢(shì)等話題進(jìn)行探討，旨在詮釋XDR的全新技術(shù)理念，定義安全運(yùn)營(yíng)管理新思路。

XDR新理念——安全左中右，具體是什么？

未來(lái)智安聯(lián)合創(chuàng)始人兼CTO陳毓端指出：“如果把安全看成一場(chǎng)戰(zhàn)爭(zhēng)的話，打仗需要去熟悉地形，去看戰(zhàn)場(chǎng)的環(huán)境，去針對(duì)關(guān)鍵的位置布防布控，甚至去制定防守反擊的策略。把網(wǎng)絡(luò)空間看成一場(chǎng)戰(zhàn)爭(zhēng)的話就有攻有守，分為三個(gè)階段，戰(zhàn)前、戰(zhàn)時(shí)、戰(zhàn)后。基于安全的戰(zhàn)前、戰(zhàn)時(shí)、戰(zhàn)后，就要用安全左中右來(lái)落地。”

未來(lái)智安（XDR SEC）聯(lián)合創(chuàng)始人兼CTO陳毓端

他總結(jié)道：

‘左’帶給客戶的價(jià)值是通過(guò)摸清家底、攻擊面梳理、風(fēng)險(xiǎn)管理，看到企業(yè)現(xiàn)存的安全問(wèn)題、風(fēng)險(xiǎn)，最重要的是幫助客戶形成標(biāo)準(zhǔn)化的安全度量體系，并且讓客戶能基于此持續(xù)的優(yōu)化、迭代；

‘中’是覆蓋終端和流量的威脅檢測(cè)，更重要的是站在企業(yè)現(xiàn)有安全投入的角度去保護(hù)用戶的投資，接入現(xiàn)有各種安全設(shè)備的數(shù)據(jù)，同時(shí)能將海量的告警做收斂，達(dá)到可運(yùn)營(yíng)的安全狀態(tài)；

‘右’提供了核心的安全編排能力，能將現(xiàn)有安全設(shè)備數(shù)據(jù)作自動(dòng)化流程編排，作各種安全原則能力的接入和整合，最終希望達(dá)到的是綜合指令的發(fā)布，讓企業(yè)現(xiàn)有安全設(shè)備基于安全運(yùn)營(yíng)流程和某些特殊事件觸發(fā)的安全事件，能夠自動(dòng)做風(fēng)險(xiǎn)研判、分析和處置。

陳毓端表示，對(duì)于網(wǎng)絡(luò)安全的現(xiàn)狀，未來(lái)智安一直在思考和探索:“我們服務(wù)了許多金融、能源、運(yùn)營(yíng)商行業(yè)的客戶，我們?cè)谒伎己吞剿骶烤乖趺窗寻踩a(chǎn)品、安全理念，更好的解決方案?jìng)鬟f給客戶。針對(duì)這些問(wèn)題去思考能不能用一種接地氣的方式，拋棄掉復(fù)雜的概念，讓安全技術(shù)回歸到本質(zhì)去解決用戶側(cè)的安全問(wèn)題。”

同時(shí)，陳毓端在對(duì)未來(lái)智安V4.0新版本進(jìn)行詳細(xì)闡述后，現(xiàn)場(chǎng)與創(chuàng)始人唐伽佳共同完成了未來(lái)智安XDR V4.0新版本的發(fā)布。

據(jù)了解，自2021年1月未來(lái)智安XDR 1.0版本正式發(fā)布，至今已完成了4個(gè)版本的迭代，為了打磨出真正符合用戶場(chǎng)景需求、可落地的XDR產(chǎn)品，2年間，唐伽佳與他的創(chuàng)業(yè)伙伴陳毓端走訪了105個(gè)客戶，深入分析、挖掘，由此沉淀出如今的XDR“安全左中右”理念。

唐伽佳表示：“未來(lái)智安以‘安全左中右’為理念，非常接地氣的場(chǎng)景化落地，完全圍繞資產(chǎn)層面、威脅檢測(cè)層面、響應(yīng)處置層面，為客戶提供精準(zhǔn)全面的攻擊面管理、網(wǎng)絡(luò)安全檢測(cè)、高效自動(dòng)化的威脅運(yùn)營(yíng)能力和產(chǎn)品方案。”基于不斷地深耕與實(shí)踐，未來(lái)智安得以在中國(guó)信息通信研究院的指導(dǎo)下?tīng)款^撰寫了國(guó)內(nèi)第一個(gè)XDR行業(yè)標(biāo)準(zhǔn)，并已立項(xiàng)成功。

最后唐伽佳總結(jié)道：“威脅檢測(cè)和運(yùn)營(yíng)的未來(lái)是XDR，‘左’要‘摸得清’，‘中’要‘抓得住’，‘右’要‘響應(yīng)快’，開放+融合是我們的態(tài)度，未來(lái)智安將繼續(xù)與大家一起努力構(gòu)建XDR生態(tài)，為客戶打造一款真正有價(jià)值、能運(yùn)營(yíng)的安全檢測(cè)平臺(tái)。”（雷峰網(wǎng)(公眾號(hào)：雷峰網(wǎng))）

雷峰網(wǎng)原創(chuàng)文章，未經(jīng)授權(quán)禁止轉(zhuǎn)載。詳情見(jiàn)轉(zhuǎn)載須知。