在刚刚过去的国家级攻防演练中，深信服XDR技惊四座。超乎预期的体验和效果，让用户也不吝溢美之词！

“事件发现得很及时，靠谱！”

“没想到能主动发现事件！”

“业务刚恢复上线，立刻出有效告警了！”

……

话不多说，来看深信服XDR这份亮眼的「实战成绩单」：

国内大型三甲医院：

独报0day漏洞攻击，呈现完整可视化进程链

7月25日，深信服XDR检测到红队利用某OA服务器0day漏洞对某三甲医院进行攻击。此次攻击绕过了多个防护设备，只有深信服XDR通过IOA行为检测引擎独报事件，获得用户高度认可。同时，深信服XDR通过可视化进程链，将红队外联下载远控木马、内网横向移动等攻击行为完整呈现。深信服MDR安全服务专家溯源研判效率由此提升至分钟级，并快速完成处置加固。

某头部银行科技子公司：

检测隐蔽后门连接黑客工具，网端联动光速定位

8月8日，深圳某头部银行科技子公司测试Cobalt Strike后门上线，并运行黑客工具fscan对内网扫描，以此检验现场各厂商检测精准度。深信服XDR检测出CS上线异常情况，并且通过可视化进程链准确定位终端进程，真正实现网端联动光速定位。

国家大型能源企业：

捕获钓鱼邮件攻击，“平台+组件+服务”闭环事件

8月5日，深信服XDR通过IOA行为检测引擎，联动终端安全管理系统EDR，检测到某能源集团遭受钓鱼邮件攻击。深信服MDR安全服务专家在16时18分主动推送钓鱼邮件事件，当即帮助用户找到对应用户和文件并进行隔离处置。

大型国有建工集团：

检出加密通信攻击，6分钟极速全流程闭环

8月2日，深信服XDR精准检测到红队对某大型国有建工集团的视频会议系统进行加密WebShell上传、访问加密WebShell等一系列攻击。MDR安全服务专家快速隔离失陷主机，避免进一步横向扩散。仅用6分钟，深信服完成从事件检出到服务器隔离处置全流程，获得用户称赞。

某央企集团：

识别加密流量Shiro漏洞风险，MSS服务快速闭环

8月3日，深信服XDR检测出红队通过Shiro反序列化漏洞攻击某央企集团演示大屏系统。该漏洞使用加密流量传输，若攻击成功，将造成服务器失陷。MSS专属服务经理果断推送事件，用户立即下线系统进行整改。深信服XDR精准识别漏洞风险与高效应急响应的能力已深入人心。

攻防演练验兵时刻，深信服XDR已然有“悍将风范”。

深信服XDR实力证明初出茅庐也可以崭露锋芒，只因背后有强大的技术能力与服务经验沉淀，足以让更多人刮目相看。

深度检测潜伏高级威胁

IOA行为检测引擎+网端遥测数据聚合分析

IOA行为检测引擎能够基于攻击行为识别威胁，主动收集网端两侧与攻击技战术相关的遥测行为数据，进行溯源取证，可覆盖ATT&CK 264项攻击手法。结合XTH云端专家鉴定，深信服XDR能够减少误报漏报，确保高达99%的检测精准度。

深信服IOA行为引擎基于先进的数据编织框架，以及多事件复杂关联规则匹配算法，依靠泛化行为规则提高未知高级威胁攻击检测能力，能关联复杂的、时间跨度大的攻击行为，精准、详细、真实地描绘攻击者行为，在进程层面形成可视化攻击进程链。

由此，深信服XDR能够深度挖掘高级潜伏威胁，截至目前已检测出多个0day漏洞攻击事件。

精准高效完成事件响应

终端失陷溯源可视化进程链

不用花几小时定位入侵源头，深信服XDR通过终端失陷溯源可视化能力，在告警详情页面直接展示攻击入口信息，溯源时间从小时级压缩至分钟级。同时平台在每个攻击的步骤上给出处置建议，帮助用户精准高效完成处置闭环工作。

深信服XDR的可视化攻击进程链，来源于先进的统一数据模型——溯源图，其按时间顺序记录用户环境中发生的一切行为，将所有遥测数据串成一个图。

将溯源图里的时间、资产、网络、情报等更多因子进行关联，选取与威胁相关的点和边，形成一张小型图，这张小型图就是攻击进程链的雏形——威胁图谱。

基于威胁图谱的告警统计、时序、语义、情报、关联等上下文，XDR平台可精准判断终端是否已失陷，也可对告警进行自动化分类，并评估其威胁等级，实现减少误报漏报，驱动从告警向事件转化的质变。

7*24H极致响应服务

原厂专家云地协同值守

攻防演练期间，除了投入大量安全设备，专业的安全运营人员也是重要“利器”之一。结合原厂专家MDR服务支持，深信服XDR的价值才能获得淋漓尽致的发挥。

深信服XDR对接托管检测与响应服务MDR，实现云地协同7*24小时持续监测，平均5分钟响应、2小时闭环、6小时归档。

一旦发现安全事件，以规范的应急机制和响应流程，深信服MDR从监测、判断、调查到处置，形成实时闭环，减轻用户在攻防演练期间的巨大压力，实现真正省心省力。

依托于多年积累的AI自动化平台技术，以及专业人才大量实战攻防经验，形成独特的“人机共智”理念和SaaS化模式，深信服MDR能够快速共享安全专家、工具、经验，用户将以最少投入产出比获得TOP级安全能力。

深信服可扩展检测响应平台XDR

1个平台XDR：通过原生的流量采集工具与端点采集工具收集关键数据，通过网端聚合分析引擎对数据进行上下文关联分析，实现攻击链深度溯源；

N个组件：具备可扩展的接口开放性，协同下一代防火墙、SOAR、EDR等产品，化繁为简；

专属服务：结合托管检测与响应服务MDR，原厂专家云地协同，7*24小时极致响应，释放运营精力。

深信服

深信服科技股份有限公司是一家专注于企业级安全、云计算及基础架构的产品和服务供应商，拥有智安全、云计算和新IT三大业务品牌，致力于承载各行业用户数字化转型过程中的基石性工作，从而让用户的IT更简单、更安全、更有价值。自2000年成立以来，公司先后被评为国家级高新技术企业、下一代互联网信息安全技术国家地方联合工程实验室、广东省智能云计算工程技术研究中心等。目前在全球设有50余个分支机构，员工规模超过6000名。