8月31日，北京——由網(wǎng)絡(luò)安全卓越驗證示范中心(以下簡稱“卓越示范中心”)主辦，北京未來智安科技有限公司(以下簡稱“未來智安”)承辦的“先進網(wǎng)絡(luò)安全能力評估系列活動——擴展威脅檢測響應(yīng)(XDR)技術(shù)專題沙龍”在北京成功舉辦。本次沙龍以“智·匯聚匠心”為主題，寓意國內(nèi)擴展威脅檢測響應(yīng)(XDR)技術(shù)產(chǎn)品能力評價標(biāo)準(zhǔn)聚網(wǎng)絡(luò)安全行業(yè)智慧，集一眾行業(yè)專家之力形成，指引XDR產(chǎn)品智能化、自動化的安全能力提升，用安全賦能客戶業(yè)務(wù)發(fā)展價值。本次會議采取線上+線下同步進行模式，關(guān)注威脅檢測與響應(yīng)領(lǐng)域的數(shù)十位安全專家、行業(yè)用戶、研究機構(gòu)及行業(yè)媒體蒞臨現(xiàn)場，累計獲得關(guān)注逾萬人次。
圖：網(wǎng)絡(luò)安全卓越驗證示范中心副主任 黃媛媛
網(wǎng)絡(luò)安全卓越驗證示范中心副主任黃媛媛為本次沙龍致開場詞：“網(wǎng)絡(luò)威脅類型和數(shù)量的增加推動了對更快、更有效的威脅檢測和響應(yīng)產(chǎn)品及解決方案的需求。加強網(wǎng)絡(luò)安全信息統(tǒng)籌機制、手段、平臺建設(shè)，是提升網(wǎng)絡(luò)安全事件應(yīng)急指揮能力的有效途徑。在這種趨勢下，擴展威脅檢測響應(yīng)(XDR)技術(shù)正在全球引起各行業(yè)組織的興趣和關(guān)注，成為一個快速發(fā)展并極具潛力的市場。”她表示，卓越示范中心希望通過先進計劃的第十五期測試——擴展威脅檢測響應(yīng)(XDR)，為網(wǎng)絡(luò)安全建設(shè)者們提供圍繞終端、流量、運營等威脅檢測與響應(yīng)技術(shù)的專業(yè)、可靠、權(quán)威的第三方參考依據(jù)，充分發(fā)揮創(chuàng)新載體作用、發(fā)揮示范平臺效應(yīng)，助力網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展。
圖：先進網(wǎng)絡(luò)安全能力驗證評估計劃——XDR產(chǎn)品能力評價啟動儀式
網(wǎng)絡(luò)安全卓越示范中心副主任黃媛媛、未來智安創(chuàng)始人兼CEO唐伽佳、網(wǎng)絡(luò)安全卓越驗證示范中心業(yè)務(wù)部負(fù)責(zé)人董悅于會上共同啟動了先進網(wǎng)絡(luò)安全能力驗證評估計劃XDR產(chǎn)品能力評價工作。此次卓越示范中心與未來智安首批XDR技術(shù)產(chǎn)品能力評測工作的正式啟動，將指引XDR產(chǎn)品智能化、自動化的安全能力全方面提升。
圖：卓越示范中心業(yè)務(wù)部負(fù)責(zé)人 董悅
網(wǎng)絡(luò)安全卓越驗證示范中心業(yè)務(wù)部負(fù)責(zé)人董悅以《先進網(wǎng)絡(luò)安全能力驗證評估計劃推進情況暨XDR產(chǎn)品評價方法標(biāo)準(zhǔn)解讀》為主題，分享了先進網(wǎng)絡(luò)安全能力驗證評估工作情況與模塊構(gòu)成、XDR評價標(biāo)準(zhǔn)及測試工作解讀和先進網(wǎng)絡(luò)安全能力驗證評估計劃后續(xù)工作。他提到，先進網(wǎng)絡(luò)安全能力驗證評估計劃將從小核心的能力評估，拓展到以網(wǎng)絡(luò)安全屬性，并延伸到面向數(shù)字安全屬性特征的大核心的能力驗證評估。擴展威脅檢測響應(yīng)(XDR)的評價標(biāo)準(zhǔn)制定，遵循整個網(wǎng)絡(luò)安全產(chǎn)品能力評價體系系列標(biāo)準(zhǔn)框架，該評價體系包括產(chǎn)品成熟度和產(chǎn)品通用能力的七個部分。
圖：未來智安聯(lián)合創(chuàng)始人&CTO 陳毓端
未來智安聯(lián)合創(chuàng)始人兼CTO陳毓端在現(xiàn)場發(fā)表了《穿過亂象 看XDR的是與非》主題演講，基于攻防兩方的視角，回答什么是XDR的是與非。陳毓端提出XDR需要以威脅為核，關(guān)注威脅檢測和發(fā)現(xiàn)，圍繞威脅去構(gòu)建不同階段的威脅檢測與防御體系。XDR擴展威脅防御體系主要包括六個構(gòu)建階段：網(wǎng)絡(luò)空間防御地圖、網(wǎng)絡(luò)空間風(fēng)險情報地圖、網(wǎng)絡(luò)空間攻擊監(jiān)測中心、網(wǎng)絡(luò)空間威脅復(fù)盤中心、網(wǎng)絡(luò)空間應(yīng)急調(diào)度中心、網(wǎng)絡(luò)空間近地防御。陳毓端表示：“XDR一定要有全局思維、威脅視角和底線防御思維，為客戶創(chuàng)造價值，我們始終堅信一句話‘安全產(chǎn)品不是社交產(chǎn)品，我們沒有那么多時間在平臺探索，告訴我什么是高價值、要重點處理的告警’。”
圖：未來智安&騰訊安全玄武實驗室“威脅檢測與響應(yīng)”技術(shù)聯(lián)合開發(fā)項目啟動儀式
本次沙龍也代表著未來智安與騰訊安全玄武實驗室就XDR“威脅檢測與響應(yīng)”技術(shù)聯(lián)合開發(fā)項目的正式啟動。啟動儀式由未來智安創(chuàng)始人兼CEO唐伽佳、騰訊安全玄武實驗室負(fù)責(zé)人于旸、未來智安聯(lián)合創(chuàng)始人兼CTO陳毓端共同完成。此次合作是未來智安與騰訊安全玄武實驗室兩大技術(shù)團隊的強強聯(lián)合，將在威脅檢測能力方面，特別是勒索、釣魚及橫向移動等復(fù)雜的網(wǎng)絡(luò)威脅檢測及防護能力取得突破性提升。
圖：中國電信天翼安全科技有限公司高級產(chǎn)品經(jīng)理 田翠翠
中國電信天翼安全科技有限公司高級產(chǎn)品經(jīng)理田翠翠就基于XDR架構(gòu)的運營商“統(tǒng)一安全運營平臺”建設(shè)做了主題分享。她從客戶及產(chǎn)品運營視角出發(fā)，聚焦于如何將天翼安全的產(chǎn)品能力和資源有效結(jié)合，從而為客戶提供高價值的安全運營服務(wù)。她講到，XDR是當(dāng)前環(huán)境下的自然之選，在生態(tài)開放與異構(gòu)兼容的情況下實現(xiàn)一體化的安全運營服務(wù)是一項新的挑戰(zhàn)?；赬DR架構(gòu)構(gòu)建統(tǒng)一安全運營中心，充分整合已有的安全產(chǎn)品/安全能力、SIEM/SOC、大網(wǎng)威脅情報等分散元素，可以使混亂的安全工具變得井然有序，內(nèi)置并持續(xù)完善“安全場景”劇本以半自動化/全自動化的方式高效響應(yīng)安全事件，并結(jié)合云端專家經(jīng)驗提供托管式統(tǒng)一安全運營服務(wù)，以滿足客戶安全需求。
圖：圓桌對話環(huán)節(jié)，嘉賓：未來智安唐伽佳(左二)、騰訊安全玄武實驗室于旸(左三)、卓越示范中心董悅(左一)、國網(wǎng)信產(chǎn)集團思極網(wǎng)安趙明明(右二)、中國電信天翼安全田翠翠(右一)
沙龍最后是眾所期待的圓桌對話環(huán)節(jié)，由卓越示范中心業(yè)務(wù)部負(fù)責(zé)人董悅擔(dān)任主持人，未來智安創(chuàng)始人兼CEO唐伽佳、騰訊玄武實驗室負(fù)責(zé)人于旸(TK)、國網(wǎng)信產(chǎn)集團-思極網(wǎng)安資深安全專家趙明明、中國電信天翼安全科技有限公司高級產(chǎn)品經(jīng)理田翠翠四位對話嘉賓促膝而坐，以?從探索到定義，基于XDR做威脅防御 “原創(chuàng)新”?為主題，圍繞“攻防”這一安全本質(zhì)，針對近兩年網(wǎng)絡(luò)安全威脅發(fā)生的重大變化、擴展威脅檢測響應(yīng)(XDR)產(chǎn)品發(fā)展現(xiàn)狀、為應(yīng)對安全威脅變化而產(chǎn)生的技術(shù)應(yīng)對策略、當(dāng)前用戶對威脅防御提出的“原創(chuàng)新”需求、XDR技術(shù)如何與具體應(yīng)用場景結(jié)合、從價值驅(qū)動角度看XDR未來的發(fā)展等幾個現(xiàn)實話題共同探討。
強大的網(wǎng)絡(luò)安全產(chǎn)業(yè)是保障國家網(wǎng)絡(luò)安全的重要支撐，先進網(wǎng)絡(luò)安全能力驗證評估計劃——XDR產(chǎn)品能力評測”工作正式啟動意味著XDR標(biāo)準(zhǔn)已進入相關(guān)產(chǎn)品成熟度和質(zhì)量等能力檢驗的實踐階段。在卓越示范中心的指導(dǎo)下，未來智安作為該標(biāo)準(zhǔn)的牽頭單位，也是國內(nèi)唯一一家專注于XDR技術(shù)研發(fā)的XDR產(chǎn)品落地廠商，未來將繼續(xù)依托XDR“安全左中右”的創(chuàng)新模式，加強產(chǎn)品專業(yè)化、精細(xì)化、特色化和創(chuàng)新能力，促進產(chǎn)業(yè)發(fā)展的良性生態(tài)，為國家網(wǎng)絡(luò)安全產(chǎn)業(yè)高質(zhì)量發(fā)展保駕護航。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
