XDR 可蒐集並自動關聯涵蓋多重防護層的資料，包括電郵、端點、伺服器、雲端工作負載及網絡。可以更快偵測威脅及透過保安分析改善調查與回應時間。
目錄
認識 XDR
隱秘的威脅可以避過偵測，它們會潛藏於保安壁壘中，避開未連結方案的警示，並在適當時機進行擴散。同時，繁忙的保安分析員也要利用狹隘及互相隔絕的攻擊視野來分流及進行調查。
XDR 則以宏觀的偵測與回應手段來打破這類壁壘。它能蒐集並關聯涵蓋多重防護層的偵測與深層活動資料，包括電郵、端點、伺服器、雲端工作負載及網絡。龐大的資料經過自動化分析，協助您更快、更有效率地偵測威脅。最終保安運作中心的分析師可主動準備採取更多行動，並透過調查更快採取行動。
XDR 如何運作
XDR 能整合關鍵功能的優勢，包括保安資訊與事件管理 （SIEM） 及資訊保安協調、自動化及回應 （SOAR）。採用強大的人工智能與機器學習技術，從所有相關防護層即時蒐集並分析威脅資料。透過分析，XDR 就能發掘可疑行為、模式與異常狀況等資訊保安事件，然後進行關聯來提供自動化風險回應。
這套中央化方式能簡化流程、縮減作業並強化資訊保安策略。XDR 能協助您在威脅發生之前預先掌握風險，而不會太遲才做出回應。要達成這項目標，只要將相關資料與資訊保安事件串連在一起，就能提供情境感知的風險評分，並且依照緊急程度來判斷警示與回應措施的優先次序。
針對保安運作中心挑戰的 XDR 方案
在偵測與回應方面，保安運作中心分析師所背負的責任十分艱鉅。他們必須迅速發掘關鍵威脅來降低企業的風險與損害。
減少警示疲勞
資訊科技和保安運作中心團隊經常因為不同方案的警示而感到不知所措。他們對這些警示的關聯與判斷優先次序的了解有限，而且很難迅速有效地解決關鍵事件的雜訊。XDR 自動將達到信任下限的事件捆綁至較高信任度的事件，從而產生更少但較高優先次序的警報作行動之用。
解決資訊保安方案之間的可視性漏洞
很多保安產品都為事件提供視野，不同方案亦以獨特角度收集 / 提供相關及有用的資訊。整合保安方案可以促進資訊交流及合併，但其價值往往受制於所收集資料的種類、深度及關聯分析的程度。這表示缺口已出現在分析師所見資訊和用途上。反觀 XDR 能蒐集並存取所有個別資訊保安工具的完整資料，包括偵測、監測、中繼資料及 NetFlow。採用精密的數據分析與威脅情報，提供以攻擊為中心的全方位情境資訊，完整掌握整個防護層的事件。
簡化資訊保安調查
當面對許多記錄檔和警示，但卻沒有明確的指標時，就很難知道該注意什麼。若您發現問題或威脅，就很難找出它在企業內部的路徑與衝擊。進行調查可能是一項耗時的人工作業，甚至需要大量資源才能完成。XDR 自動化威脅調查程序，可減少手動步驟，並提供豐富數據及工具作分析。以自動化根本原因分析為例，分析師可以清楚見到在電郵、用戶端、伺服器、雲端工作負載及網絡的時序表及攻擊路徑，然後可以評估每個攻擊步驟來採取回應行動。
改善偵測及回應時間
這些挑戰的結果是，威脅偵測時間太長，平均回應時間也越來越高，進而提高攻擊的風險和後果。XDR 最終可優化極須改善的威脅偵測率與回應時間。企業越來越常將平均偵測時間和平均回應時間視為關鍵績效指標來加以衡量和監控。同樣地，方案及投資的價值亦以它們如何推動這些指標及協助企業降低業務風險的能力來衡量，
XDR 平台架構
XDR 平台是專為簡化資料整合而打造，提供更優異的偵測能力，結合來自網絡、電郵、端點及雲端工作負載防護層的啟示。這些從雲端和在企業內部環境蒐集到的活動與資訊保安事件資料，將資料池整合到一個集中、統一的儲存庫，提供自動化威脅偵測與追蹤、掃瞄及根源分析。此外，XDR 平台的設計是要配合您的 SIEM 和 SOAR 來擴充企業與介面，進而提升即時監控與自動化回應機制的成效。
- 進一步了解可融入 XDR 的防護層。
XDR 防護的效益
當企業採用 XDR 時，就有機會簡化並強化資訊保安營運、簡化並整合資料流，以及預測威脅。
XDR 的主要效益包括：
提升威脅偵測功能與可採取行動的啟示
面對不斷演變的威脅與技術情勢，只能跟上威脅的腳步是不夠的。企業必須能夠超越它們，才能擴大風險視野，並主動進行風險管理。XDR 讓保安運作中心團隊透過進階威脅偵測功能來更有效預測及管理風險。運用人工智能、機器學習和即時數據分析，分析資料池內儲存的所有資訊，提供清晰的情境啟示，同時減少誤判，減低人為錯誤。
更有效的事件回應
某些風險模式對肉眼來說或許不太明顯，尤其是那些保安運作中心團隊所遇到的警示，而且這些警示可能太模糊、人手不足、和/或設備不足。透過 XDR 來簡化及自動化事件回應，防止威脅利用這些漏洞。在偵測風險並判斷其優先次序之後，就能迅速解決威脅，同時降低營運負擔。
比傳統資訊保安方案更具成本效益
XDR 平台可縮短停留時間，有時甚至可縮短 65%，防範零時差威脅，並且整合涵蓋整個環境的單一方案，為節省大量成本鋪路。減輕保安運作中心和資訊科技團隊的壓力和工作量，有助減少員工和資源負擔。此外，將資料與報表集中，就能簡化、通報及加速調查。防護管理經過簡化後可透過用戶友善及更環環相扣的平台體驗來提升效率，而非個別的方案和功能。
比較 XDR 與其他偵測與回應技術
儘管以下每個選項在現代化資訊保安策略中都有自己的地位和目的，但 XDR 能協助它們支援並簡化流程，讓保安運作中心團隊成為不可或缺的技術。
XDR 與 SIEM
企業採用 SIEM 來蒐集各種方案的記錄檔和警示。儘管 SIEM 會整合來自多個來源的資訊來集中掌握視野，但它通常會產生大量的個別警示。這些都很難解讀並判斷其優先次序，進而導致停留時間過長、風險意識減低。
XDR 能與 SIEM 連接來整理記錄檔資訊，提供全面的檢視。它會蒐集深層的活動資料並匯入資料池，延伸掃瞄、追蹤、調查各個防護層。將人工智能和專家數據分析套用至豐富的資料，就能減少、提升情境與可採取行動的警示通知，進而轉移至環環相扣的 SIEM 方案。XDR 不僅能取代 SIEM，還能加以強化，縮短保安運作中心分析師評估相關警示與記錄檔所需的時間，讓您更容易判斷哪些事件需要立即處理，以及深入調查。
XDR 與 MDR 與 EDR
儘管 EDR 擁有深厚的功能，但由於 EDR 只能偵測及回應託管用戶端內的威脅，因此本身就受到限制，最終並導致保安運作中心未能作出最佳回應。同樣地，網絡流量分析（NTA）工具檢視也只侷限於網絡與監控的網絡區段。網絡流量分析方案一般都不停發出大量記錄，要從網絡警報中取得合理分析和真正價值，關聯網絡警報及其他活動數據就變得十分關鍵。
XDR 是以這些技術為基礎，提供環境的全貌。它能擴大可偵測的威脅範圍，同時展示哪些用戶和端點最容易遭到攻擊。
此外，託管式偵測及回應（MDR）也可用來協助 XDR 平台的建置與監督。MDR 是一種外部服務，可協助企業監控及回應網絡威脅。SIEM 和 XDR，即是託管式 XDR （MXDR），就是服務的核心元件。MDR 透過威脅追蹤、發掘、回應措施及全天候 24 小時的監控，讓內部保安運作中心團隊專心處理一些重要工作，例如檢視事後政策及維持合規。
XDR 與 NDR
網絡偵測及回應（NDR）是專為偵測異常狀況而設計，能回應基礎架構內的威脅。監控網絡流量與裝置的行為，NDR 能有效發掘可能造成資訊保安風險的未受管理資產。就像 EDR 一樣，它也利用人工智能、機器學習和數據分析來偵測規律，利用累積的啟示來區分有形威脅與無害、異常裝置行為。XDR 可運用這些精細的分析，再一次導入資料池中來協助偵測及回應措施，尤其是在橫向移動及裝置如何與網絡互動時。
整合式 XDR 平台與傳統資訊保安措施的主要使用案例。
與傳統、隔離的替代方案相比，平台整合的 XDR 防護能帶來突破性的風險韌性，以及更快、更靈活的資訊保安運作。理想的使用案例包括：
- 利用 XDR 來追蹤威脅，利用完整的資料池啟示與自動化威脅偵測功能。
- 事件回應情境，包括資訊科技、營運科技和物聯網資訊保安風險隔離、帳號入侵與內部威脅管理、惡意程式與勒索程式偵測，以及零時差威脅管理。
- 廣泛的環境應用，包括：
- 保護醫療領域的病者與員工資料
- 發掘零售業與金融業的詐騙與網絡釣魚威脅
- 防範政府與公共服務機構遭到入侵
- 保護工業物聯網系統與機密產品資訊
XDR 平台的功能有助於提升資訊保安狀況
超越用戶端的多重保安層
要執行 XDR 活動，您至少需要兩個保安層。XDR 更會進一步蒐集並分析其資料池內多個層面的活動資料。而有關資料都會可在最相關的結構中作有效關聯及分析。從單一廠商的原生防護組合中採集資料，可避免需要採用更多廠商和方案。此外，它更在偵測、調查及回應上提供具深度的整合與互動功能。
專為人工智能、XDR 監測資料及保安專家設計的資訊保安數據分析。
數據收集是 XDR 的其中一項優勢，最關鍵的是利用分析及情報來推動更好和更快的偵測。。收集遙測紀錄已成常態，要增值就需要將保安分析結合威脅情報，將資訊轉化為啟示及行動。
一套不斷接收原生智能感測器資料的數據分析引擎，能比其他採用第三方產品和監測數據的方案提供更有效的資訊保安數據分析。任何廠商都將比第三方產品更深入了解自己的方案資料。用戶可優先採用專門為廠商的原生保安組合而打造的 XDR 方案，以確保最大化分析功能，。
單一、環環相扣的自動化 XDR 平台，提供完整的可視性。
透過來自單一觀點的數據作出合乎邏輯的連繫，XDR 可促成更具洞察力的調查。圖像化及攻擊為本時間軸畫面可同一時間提供所有答案，包括：
- 用戶如何受感染
- 攻擊的第一入侵點
- 還有哪些系統或人員遭到同一攻擊
- 威脅源起那裡
- 威脅如何擴散
- 有多少用戶也遭遇同一威脅
XDR 能強化保安運作中心分析師功能，簡化工作流程。它能加快或消除手動步驟，讓團隊發揮最大效能，進行在媒體上無法做到的檢視與分析。此外，它還能與 SIEM 和 SOAR 整合，讓保安運作中心分析師能與廣泛的資訊保安生態系協調 XDR 的啟示。
如何在您的企業內建置 XDR
如果有興趣認識 XDR，請參閱以下步驟：
- 評估網絡資訊保安現況與風險評分，找出所有資產，協助判斷當前的偵測與回應功能
- 諮詢 XDR 方案供應商來決定最符合資訊保安需求的選項
- 在供應商的指導和支援下，以及/或者透過託管式服務，如果有的話，將 XDR 方案與網絡整合，然後與您的端點連結。
- 提供 XDR 平台訓練來培訓團隊如何正確運用、最佳實務守則及如何發揮所包含功能的最大潛力。