XDR代表厂商！这一年，深信服为用户做了这些努力

在IDC最新发布的《特定研究：中国基于 XDR平台的安全运营市场洞察，2023》（Doc ＃ CHC51454323，2023年12月）报告中，深信服XDR入选中国主要代表厂商，并在安全AI大模型及应用、漏洞及威胁检测、事件分析、远程事件响应、生态建设与专家能力的6项能力指标评级获“优”。

在过去的2023年，深信服XDR收获了亮眼成绩，在多场实战攻防中展现“高光时刻”。借此机会，为您总结梳理深信服XDR为助力用户构建安全运营新范式所做的努力：

安全GPT赋能XDR

迈向安全运营“智能驾驶”时代

如同汽车驾驶技术的发展，给人类带来刷新认知的体验。深信服希望，以安全GPT赋能XDR平台，以真实的体验与效果，告诉您“未来已来”。

当前，安全GPT已落地70＋用户，以XDR＋GPT构建的安全运营“智能驾驶”，运营人员1人即可守护数万资产：

以往用户每天产生10w＋原始告警，现在只需关注安全GPT逐一研判后定位的日均10＋条高危告警。

以往基于规则、情报的检测方式，难以发现新型威胁，容易出现告警漏报、误报等问题，现在可以有效检出高对抗、高绕过Web攻击，安全GPT对任意一条告警都可解释，直观呈现完整分析过程。

以往需要在各种设备来回跳转、调用工具运行调试进行研判，现在每一条告警都有详尽的自主思维链研判结果，运营人员进行简单的追问和处置动作，即可实现秒级闭环高危事件。

以往组织单位需要每年投入10＊20万元／人的成本进行实战值守，现在即可直接减少对应人员成本支出。

这一年，深信服XDR＋安全GPT率先携手用户迈进安全运营“智能驾驶”时代，用技术红利释放人的精力，将个人能力转化为组织能力，降低安全运营人员专业性门槛，提升组织单位运营效率。

围绕检测响应核心能力

多项创新技术持续优化

当常态化攻防对抗成为不可避免的趋势，更加考验安全运营效率与实战效果。深信服认为，安全运营，应该回归用户的本质诉求——围绕检测响应的核心能力，通过持续优化多项创新技术，帮助用户真正关注安全效果、提升运营效率、展现工作成果。

1．极致告警降噪

深信服XDR通过极致告警降噪，可以实现海量告警削减近90％，精准定位安全事件。其中，网端关联降噪可以自动高效地串联起多维度安全信息，不仅提高对未知威胁、隐蔽攻击的检出率，还通过充分的溯源举证，大幅提高安全事件的准确度，帮助安全团队能做判断，敢做判断，高效处置。

2．多源数据融合分析

深信服 XDR创新采用 XStream技术，通过整合多种 AI技术，实现三方设备自动化接入，包含自动接入引擎、威胁类型自动理解引擎、智能校验引擎，可大幅提升多源数据接入的效率，有效解决系统不定期的变更升级带来重复工作量的问题。

3．高质量可视化攻击故事线还原

深信服XDR对 E＋N＋X多源数据进行深度上下文的聚合分析，转化为用户能够理解的高价值安全事件，基于情境检测分析技术，精准还原攻击故事线，大幅降低溯源难度，彻底清除威胁实体，零遗漏处置事件。

4．多层次、精细化、场景化的响应能力

基于集成安全专家、威胁情报、社区免疫等各项能力，深信服XDR构建了 5层响应分级模型，针对不同场景可灵活选择不同处置手段，可联动各类组件进行自动／手动的响应处置，细化到针对 IP、域名、主机、文件、进程等维度的操作。

这一年，聚焦威胁检测与响应领域，深信服XDR在技术实力与实战经验已积累了长足的经验，并将持续关注用户需求，沉淀为今后能力的持续优化与创新。

开放对接100＋三方安全设备

享受“开箱即用”的体验与效果

当前，深信服 XDR平台已支持与100＋第三方安全设备的开放对接，并在实战攻防演练中成功验证。

这种协同有效、面向未来的生态建设，高度依赖于 XDR平台的开放性。基于 Open XDR的特性，深信服 XDR可将自有与第三方的安全设备日志进行有效融合分析，准确生成安全事件并自动回溯完整攻击链，结合安全 GPT等 AI技术赋能，实现“秒级闭环，百倍提效，千万级降本”的效率和能力跃升。

在应用能力整合层面，深信服XDR基于 APP Store快速形成合力，与外部合作伙伴、ISV联手，突破能力天花板，满足用户数字化转型下安全能力可生长的需求。

这一年，深信服XDR致力于让用户享受到领先的安全检测效果与安全运营效率，收获“1＋1＞2”的安全投资效益。

安全运营建设是一段在创新中不断发展的旅程。

以往安全运营工作存在海量告警噪声、追踪溯源复杂等难题，深信服XDR基于Open XDR架构自动化深入解析全网碎片化数据，以故事线自动关联分析生成安全事件，让事件溯源更加高效；通过告警降噪定性，呈现给用户需要关注的关键告警；叠加安全GPT释放人员精力，推动安全运营迈向「智能驾驶」新时代。

致力于每一位用户「安全领先一步」，我们将在这条路上持续探索。