记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华理解EDR、NDR、 TDR、 XDR和MDR之间的区别
写在前面：这几个概念也都清楚，但有人问起时，还真不容易完整地列出来，并说得透彻明白。本文正好做个完整的介绍。 网络安全领域从不缺少缩写。无论是协议和标准，还是工具和技术，市场都被无穷无尽的大写字母组合所主导。 最近，为了对抗越来越多针对组织的攻击，许多与安全相关的缩写现在都采用了类似的字母，即“D”表示检测，“R”表示响应。这给不熟悉这些术语的买家带来了很多困惑。
发布时间:2023-03-15 12:49 |
阅读:101372 | 评论:0 |
标签:XDR
11个顶级XDR工具点评
XDR是一种新兴的热门安全工具，整合了安全事件管理（SIEM）、端点检测和响应（EDR）甚至安全编排和响应（SOAR）等最强大的安全功能。XDR系统的主要“燃料”来自SIEM，后者为XDR系统提供了来自整个企业网络的大量事件数据。在工作站和服务器上运行的EDR组件进一步增强了XDR的安全数据，甚至可以监测在云运行时（如无服务器功能或容器）中运行的工作负载。XDR系统不仅从从企业内部收集数据，还会将其与外部数据源的遥测数据进行比较。通过使用机器学习工具对这些海量数据进行分析，企业可以主动识别网络中的各种威胁和攻击。除了早期识别攻击外，XDR系统还有助于威胁搜寻、归因分析和事件响应。
发布时间:2023-01-15 12:32 |
阅读:169131 | 评论:0 |
标签:XDR
安全运营需要面向未来的XDR架构
扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063自2018年XDR（Extended Detection and Response，扩展检测响应）概念提出以来，作为一种面向实战化的新型安全防御架构，XDR得到了业界的高度认可。究其原因，虽然已经有了SIEM/SOC等数据分析平台，但受制于数据收集和分析能力，以及日新月异且越来越自动化的攻击手段，这些平台往往无法准确判断风险，误报频繁。这就给安全运营人员带来了极大的压力，经常淹没在告警的风暴中，疲于奔命。
嘶吼专访 | 360数字安全副总裁余凯：落子XDR，选择一条“难而正确”的路
随着数字化转型的深入，互联网成为新的企业网络，云成为新的数据中心，传统安全防御的空域、对象、攻击方式等均发生了根本性变化。因此，企业迫切需要新型的数字安全防御思路和手段来应对数字安全新威胁。日前，360数字安全集团联合Gartner发布了《新一代 XDR — 面向未来的数字安全防御架构》白皮书，同时，凭借XDR创新技术入选嘶吼《中国网络安全细分赛道发展与技术创新趋势洞察报告》。如何快速精准地感知风险、看见威胁、抵御攻击，是安全运营的核心难题。安全运营引入面向攻击攻击链的高质量多维数据关联分析技术，即XDR技术，成为行业共识。
Gartner定义新一代XDR，360落地面向未来的数字安全防御架构
当前，数字化转型正在重塑企业的商业模式、加速业务的数字化进程，同时，推动着网络和安全的变革。企业面临着内外部双重安全压力，迫切需要新型的数字安全防御思路和手段，XDR（Extended Detection and Response：扩展检测响应）作为新兴威胁检测与响应架构一经提出便受到行业普遍关注。1月3日，360数字安全集团携手国际权威研究机构Gartner，正式发布《新一代XDR——面向未来的数字安全防御架构》白皮书。白皮书指出，XDR产品以“打破安全孤岛，实现有效的检测与响应”的理念为驱动力，来解决数字时代新威胁格局下“看见”威胁的难题。
智网安云“XDR网络安全大数据分析与响应平台”正式发布
近年来，国家级网络攻击愈演愈烈，受地缘政治的影响，全球网络空间局部冲突将不断升级，以窃取敏感数据、破坏关键信息基础设施为目的的国家级网络攻击复杂性将持续上升。数据泄露事件、非法攻击事件将愈加频繁，而且规模将更大，涉及各行各业，影响深远。随着“互联网+”的全面推进，信息技术在国家社会经济建设中的应用也越来越广泛，新型的网络安全威胁也更加突出，传统以“防护”为主的安全体系将面临极大挑战。未来网络安全防御体系将更加看重网络安全的监测和响应能力。企业和组织将更加关注全网的整体安全，强调从业务信息系统安全风险的角度去更加主动地管理安全，而非单一为应对各种安全威胁而建立各种孤立的安全防御设备。
警惕XDR应用落入产品化的思维陷阱中
XDR概念已提出多年，但很多企业用户对它的理解仍然一头雾水，有人认为它是端点检测和响应（EDR）技术的扩展，有人认为它是由单一安全厂商提供的威胁检测工具组件包，还有人认为它是一种开放式的威胁检测和事件响应新架构。XDR技术之所以会出现，是由于企业安全团队对威胁检测和响应技术有了更高的要求。国际IT专业媒体TechTarget旗下的企业战略研究机构ESG日前开展了一项调查，面向381名企业安全专业人员进行了XDR应用访谈。研究发现，85%的组织计划在今后12到18个月内加大在XDR应用方面的支出。很显然，组织对现在实施的方案并不满意。
拓展检测和响应（XDR）以及IT、OT、ICS的集成可能是安全运营中心的下一个演进方向。
网络安全威胁正变得日益复杂，组织日趋严密且资金充沛。人工智能（AI）工具和技术的广泛采用将导致定制化的、高影响力的网络攻击。应对此类攻击的复杂性和精细化需要充分授权的安全运营中心（SOC）。安全运营中心是容纳网络安全专业人员的设施，负责实时监测和调查安全事件，利用人员、流程和技术的组合来预防、发现和应对网络威胁。安全运营中心负责监测和保护组织的资产，包括知识产权、保密/人员数据、业务系统、关键基础设施和品牌声誉，使其免受网络安全威胁。安全运营中心是组织的眼睛和耳朵，当可疑或异常的网络安全事件发生时发出警报，其能迅速作出反应，以减少对组织的影响。
企业安全运营还看“XDR”，这场纯技术XDR Summit 2022峰会说了啥？
数字化时代，企业面临的安全威胁更加多样，而企业的安全专业人才却存在大量缺失，即便购买了安全产品，洪水般的安全告警、众多的安全产品孤岛让安全团队苦不堪言。采取怎样的安全威胁检测与响应方案，才能帮助企业提升安全运营能力，抵御潜在的网络安全风险？在此背景下，XDR为何会成为企业安全运营“热门”工具？10月26日，由国内首个XDR落地厂商未来智安（XDR SEC）主办的2022 XDR网络安全运营新理念峰会（2022 XDR New Vision Summit，简称“XDR Summit 2022”）在北京成功举办。
2022 XDR 网络安全运营新理念：安全左中右丨未来智安XDR V4.0发布
以下文章来源于未来智安XDR ，作者洞察过去知晓未来 未来智安XDR . 北京未来智安科技有限公司，专注于网络安全攻击检测和响应，为客户提供精准全面的网络安全检测、高效自动化的威胁运营能力和产品方案。
极盾科技XDR，助力顶级汽车集团构建安全运营中台
“一天内完成接入超过20种安全设备及网络设备日志，一个月实现日均安全告警数量几十万下降至200条以内，安全运营处置效率提升200%。”网络安全作为底线和根基，对于保护数字资产在存储、传输和使用中的安全性具有至关重要的作用。安全需求日益迫切，推动安全生态不断发展。事实上，国内企业安全体系建设，已经从合规驱动转向实战驱动。近日，【网安新视界】第一季第四课开讲，极盾科技解决方案负责人龚磊从某国内顶级汽车集团的安全运营场景出发，分享了极盾·析策（XDR）落地方案及价值产出。
极盾·析策，XDR的正确打开方式
近日， Gartner正式发布了2022安全运营技术成熟度曲线（Hype Cycle），正如大家所预测的那样，XDR终于站上了Peak of Inflated Expectations的顶端，成为安全运营体系中最炙手可热的技术之一，具体如下图所示：当XDR成功登顶，国内安全产业如何抓住这次机会？以新兴网络安全公司极盾科技为例，从成立伊始，就围绕业务场景构建检测和响应能力，打造了国内首个实时自适应XDR平台——极盾·析策。帮助企业提升已有安全设备的自动化运营能力、打造“以数据为驱动”的安全运营闭环。当然，这一切并非一蹴而就。潜力和挑战，一个硬币的两面。
火热与争议并行，XDR路在何方？@极盾科技
“XDR是在企业原来形成的一个个检测和响应闭环基础上，通过对各个环节的扩展，构建一套更综合、更智能，更动态的安全检测和响应体系”7月14日，【网安新视界】第一季第一课开讲，极盾科技CEO丁杨带来了独家分享——《XDR的过去、现状与未来》。当XDR（扩展威胁检测及响应）的概念走向台前，火热与争议并行。一千观众有一千个哈姆雷特，XDR究竟路在何方？这位15年安全行业老兵给出了自己的答案。01 需求何来？安全是一个技术和业务的基本属性，必然随着技术和业务的发展不断演变，在演变的过程中，攻防对抗是永恒的轴心，所以从攻防角度可以把安全产品大致分成两类，攻击类产品和防护类产品。
极盾科技：XDR平台架构与关键技术解析
7月21日，【网安新视界】第一季第二课开讲，极盾科技CTO郑冬东带来了独家分享——《XDR的建设方案、架构和技术栈》。（下文整理自分享实录，仅撷取部分精华）2018年，Palo Alto最早提出XDR的概念。从概念中可以看出，XDR的价值是为了提升威胁的检测和调查的能力。此后几年里，国外各大安全厂商也在默默摸索与实践。直到2020年，Gartner首次把XDR作为第一大安全趋势，它提出了XDR是作为“提高检测准确性，并提高安全运营效率和生产率”的这么一个平台。自此，XDR算是在国外有了名正言顺的名字和位置了。我们回到XDR这个名字本身去寻找定义，通常名字就是对定义的一个最好解释。
极盾科技：XDR产品安全检测体系如何更好的落地？
2020年，Gartner在《Top Security and Risk Management Trends》报告中提到的第一项技术和解决方案就是XDR，并表示XDR解决方案将提高检测准确性，并提高安全运营效率和生产率。在有科技产业界风向标之称的Hype Cycle中，端点安全和安全运维两个重点的Hype Cycle都提到了XDR这个关键技术，XDR成为网络安全领域的热词，作为SIEM和SOAR的综合方案出现在主流市场中。随着疫情持续，远程办公逐渐增加，网络威胁也带来了新变化，XDR的热度持续上升。
独报0day漏洞攻击！深信服XDR在2022攻防演练技惊四座
在刚刚过去的国家级攻防演练中，深信服XDR技惊四座。超乎预期的体验和效果，让用户也不吝溢美之词！“事件发现得很及时，靠谱！”“没想到能主动发现事件！”“业务刚恢复上线，立刻出有效告警了！”……话不多说，来看深信服XDR这份亮眼的「实战成绩单」：国内大型三甲医院：独报0day漏洞攻击，呈现完整可视化进程链7月25日，深信服XDR检测到红队利用某OA服务器0day漏洞对某三甲医院进行攻击。此次攻击绕过了多个防护设备，只有深信服XDR通过IOA行为检测引擎独报事件，获得用户高度认可。同时，深信服XDR通过可视化进程链，将红队外联下载远控木马、内网横向移动等攻击行为完整呈现。
工业安全从实战出发，XDR构筑“全景化”威胁治理能力
近日，由深圳市CIO协会举办的2022中国（深圳）工业互联网大会暨粤港澳大湾区CIO高峰论坛圆满落幕！峰会就利用先进技术赋能湾区建设展开讨论，涉及数字化转型方案、5G+工业互联网、信息安全等多个领域。亚信安全受邀参会，并针对网络威胁的演进趋势，同时结合XDR提升威胁检测与响应能力的成功实践，进行了全面解读。勒索、挖矿病毒在全球肆虐，CIO最大的痛！当前，由于具备运营高度“专业化”、攻击方式“简单”、虚拟货币收益“高”、制作成本“低”等一系列优势，勒索软件、挖矿病毒正在全球肆虐，不仅造成了用户资产或资源无法正常使用，同时还会造成数据泄露、损害名誉、触犯法规的后果。
ISC 2022 | XDR威胁检测与响应论坛成功召开，聚焦安全运营未来
随着数字化转型的推进，网络安全环境飞速变化的同时也衍生出云计算、大数据、物联网等安全新场景，网络安全边界和风险大幅扩散、放大，前所未知、前所未有的新威胁接踵而来。如何快速有效地精准定位与处置威胁攻击成为了安全运营的重点。在此背景下，XDR威胁检测与响应论坛在ISC 2022第十届互联网安全大会N世界-ISC大陆成功召开。本论坛以“落一子全盘活，XDR点亮安全运营”为主题，围绕 XDR 技术的需求挑战、落地实践、应用效果、发展趋势探讨不同行业的实战分享和思维创新。论坛伊始，360数字安全集团副总裁余凯为论坛致辞。
ISC2022微步陈杰博士：XDR关联检测的真正威力
每一次的网络入侵/攻击，通常并非由单一技术实现，而是一系列技术/手段的组合。尽管业内主流产品/解决方案针对单点的检出准确率已经达到较高水平，但仍缺乏拥有全局视角的的产品/解决方案。随着攻击技术的演进，组合攻击实现入侵越发隐蔽，检出也就越困难。微步在线技术合伙人陈杰博士在ISC 2022大会上分享认为，面对新型网络攻击技术/手段，检测技术必须要从单点检测向单机关联发展，再到多机关联，最终实现XDR关联，以此帮助企业提升整体网络安全能力。
发布时间:2022-08-05 16:55 |
阅读:273815 | 评论:0 |
标签:XDR
实战攻防强势出击，深信服XDR仅用1小时21分钟闭环事件
6月，东莞市实战攻防演练火热打响。深信服参与了某大型国有企业的重保值守。16日上午10点38分，深信服SaaS XDR一经上线，检测到2台服务器分别出现伪装系统文件及账号窃取工具的告警。犹如一声枪响，接下来就是与红队的一场“时间争夺战”。16分钟后，通过可视化进程链溯源快速定位，深信服安全专家锁定攻击入口是某OA软件的漏洞。1个小时后，SaaS XDR联动终端安全管理系统EDR，对恶意文件执行隔离，阻止攻击扩散。5分钟后，结合托管检测与响应服务MDR，云端专家快速对受影响服务器进行影响面分析，清除恶意文件、恶意账号等。
0day漏洞攻击深藏不露，深信服XDR如何精准检测？
2022年6月13号早上，深信服XDR安全专家小李像往常一样，查看某大型消费电子集团用户的相关告警信息。 “用户最近正在参与市级实战攻防演练，千万不能掉以轻心。”一条告警引起他的注意：某OA服务器（192.168.2.X）存在，非法外联下载CS远控木马的恶意行为。 警报拉响！是时候展现真正的技术了！通过深信服SaaS XDR 的IOA行为检测引擎，结合告警详情的可视化进程链界面，小李发现原来是某OA服务器被植入CS后门。△深信服SaaS XDR可视化进程链界面展示告警详情若不是深信服SaaS XDR精准发现攻击，红队很快就可以通过横向移动，拿下靶标。
深信服XDR IOA行为检测引擎出大招，实战攻防演练精准检测0day
2022年6月13号早上，深信服XDR安全专家小李像往常一样，查看某大型消费电子集团用户的相关告警信息。“用户最近正在参与市级实战攻防演练，千万不能掉以轻心。”一条告警引起他的注意：某OA服务器（192.168.2.X）存在，非法外联下载CS远控木马的恶意行为。警报拉响！是时候展现真正的技术了！通过深信服SaaS XDR 的IOA行为检测引擎，结合告警详情的可视化进程链界面，小李发现原来是某OA服务器被植入CS后门。△深信服SaaS XDR可视化进程链界面展示告警详情若不是深信服SaaS XDR精准发现攻击，红队很快就可以通过横向移动，拿下靶标。
深信服XDR实战出招丨火眼金睛，如何炼成？
2022年6月13号早上，深信服XDR安全专家小李像往常一样，查看某大型消费电子集团用户的相关告警信息。“用户最近正在参与市级实战攻防演练，千万不能掉以轻心。”一条告警引起他的注意：某OA服务器（192.168.2.X）存在非法外联下载CS远控木马的恶意行为。警报拉响！是时候展现真正的技术了！通过深信服SaaS XDR 的IOA行为检测引擎，结合告警详情的可视化进程链界面，小李发现原来是某OA服务器被植入CS后门。深信服SaaS XDR可视化进程链界面展示告警详情若不是深信服SaaS XDR精准发现攻击，红队很快就可以通过横向移动，拿下靶标。
发布时间:2022-07-26 19:46 |
阅读:216712 | 评论:0 |
标签:XDR
Gartner安全运营Hype Cycle发布，登顶的XDR未来在何方？
近日，知名咨询机构Gartner正式发布了2022安全运营技术成熟度曲线（Hype Cycle），正如业界大多数人所预测的那样，XDR终于站上了Peak of Inflated Expectations的顶端，成为安全运营体系中最炙手可热的技术之一，具体如下图所示：2022安全运营技术成熟度曲线（Hype Cycle）一直以来，业界对于XDR技术抱有两种截然相反的观点。虽然XDR近年来风头强劲甚至盖过了零信任。Gartner也预测到2027年，XDR技术的应用比率将从现在的5%飙升至40%。
火热与争议并行，XDR路在何方？｜直播回顾与预告
XDR是在企业原来形成的一个个检测和响应闭环基础上，通过对各个环节的扩展，构建一套更综合、更智能，更动态的安全检测和响应体系。7月14日，【网安新视界】第一季第一课开讲，极盾科技CEO丁杨带来了独家分享——《XDR的过去、现状与未来》。当XDR（扩展威胁检测及响应）的概念走向台前，火热与争议并行。一千观众有一千个哈姆雷特，XDR究竟路在何方？这位15年安全行业老兵给出了自己的答案。01 需求何来？安全是一个技术和业务的基本属性，必然随着技术和业务的发展不断演变，在演变的过程中，攻防对抗是永恒的轴心，所以从攻防角度可以把安全产品大致分成两类，攻击类产品和防护类产品。
未来智安XDR及核心组件产品上榜《嘶吼2022网络安全产业图谱》
7 月 13 日，国内第三方研究机构嘶吼安全产业研究院联合国家网络安全产业园区（通州园）正式发布《嘶吼 2022 网络安全产业图谱》。嘶吼安全产业研究院根据当前网络安全发展规划与趋势，在原《网络安全产业图谱》基础上进行了再分类，量化得出六大产业方向，51个细分领域。未来智安XDR及核心组件产品分别收录于威胁对抗与安全管理和终端安全两大类别下的四个细分领域：威胁检测与响应领域——未来智安XDR扩展威胁检测响应系统；端点检测与响应领域——未来智安EDR终端威胁检测响应系统；流量分析领域——未来智安NDR全流量威胁检测响应系统；安全自动化/协作领域——未来智安SOAR自动化安全编排技术。
数字时代，XDR的无限可能
近日，由国际云安全联盟CSA大中华区主办，亚信安全承办的“数字时代，XDR的无限可能”研讨会在线上召开。本次研讨会共同探讨了XDR市场成熟度与技术发展趋势，深入分析XDR聚合创新技术在不同数字化场景防护能力，通过发现并抵御更多潜藏网络中的危险暗礁，为数字化未来安全护航。近年来，安全威胁态势日趋严峻，企业的网络安全系统面临着更加隐蔽、更加智能、更具破坏性的新一代网络攻击。为此，许多用户部署多种安全产品，但是由于缺乏联动机制，并没有发挥1+1>2的效果，反而在海量数据处理、多设备联动、多部门协作等方面遇到了新问题。用户急需寻找一种新的信息安全防护措施，加固数字化业务的防线。
发布时间:2022-06-30 17:39 |
阅读:212809 | 评论:0 |
标签:XDR
应对数字风险，亚信安全XDR筑牢安全之盾
随着互联网产业经济的日趋成熟，以金融、能源、电力、通信、交通等为代表的关键信息基础设施行业已成为经济社会运行的神经中枢。关键信息基础设施行业一旦遭遇破坏或袭击，可能导致企业和国家的巨额经济损失，甚至会威胁到整个国家安全。回顾近年网络安全事件：2010年伊朗布什尔核电站遭“震网”病毒攻击，导致核电站数千部离心机被烧毁，放射性物质泄漏。2013年棱镜事件，曝露出各国国家核心数据安全均遭严重威胁。2014年俄乌网络战，导致整个克里米亚地区陆上通讯、移动通信和网络服务被中断。2015年乌克兰伊万诺.弗兰科夫斯克州大规模停电，数万“灾民”不得不在严寒中煎熬。2019年委内瑞拉停电事件，导致社会严重动荡。
XDR落地应用的挑战、变革与发展
网络安全永远在“道高一尺，魔高一丈”的攻防博弈中发展演进，并逐步达到动态平衡。由于新一代高级网络攻击技术变得更加隐蔽，正对传统安全方案建立起“降维打击”的优势。在实战化攻防对抗的背景下，随着越来越多企业业务云化，终端种类变多、资产梳理复杂，暴露面随之扩大，传统的单点威胁检测模式难以全面实现风险可视，成为横亘在企业数字化转型过程中的“致命”难题。
彻底搞懂什么是XDR，看完这7个问题就够了
安全人太不容易了，看个技术名称就像是在读绕口令，他们时常要从一堆王小宝、刘小宝、孔小宝、李小宝、张小宝中间，找到宋小宝。比如这次要聊的XDR，扎堆IPS、EPP、CWPP、NDR、EDR、MDR……之中，虽是后浪，但也算新秀里的“高富帅”，偏偏很多安全人都分不清XDR到底是啥，有何功效。所以，我们决定出个XDR扫盲系列，让各位真正认识一下。XDR是谁，又为何而生也许你很好奇：为什么突然就冒出来一个XDR？原因很复杂，也很简单：一个是传统安全设备数据集成能力弱。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
🙇🧎￥由自富财，长成起一↓
❤用费0款退球星，年1期效有员会
