管理式延伸偵測與回應
主動偵測和修復未知的網路威脅
概述
Managed Extended Detection and Response (MxDR) 服務使用先進的工作流程，關聯來自端點、網路、雲端和其他來源的資訊，以偵測未知的威脅、調查和優先處理警示，並讓內部團隊專注於作業。
主要優勢
利用管理式偵測和回應服務，並發現隱藏的風險和威脅，以降低風險並減少聲譽和財務損失。
-
擴大安全作業能力
使用管理式偵測與回應 (MDR) 服務，利用經驗豐富的安全人員和先進的技術來提高作業效率，並加快產出價值的時間。
-
偵測未知威脅
在網路殺戮鏈中提早主動識別威脅，將潛在風險和暴露程度降至最低。
-
利用以行為為基礎的偵測
瞭解惡意攻擊者用來執行攻擊的 MITRE ATT&CK 框架對應的最新戰術、技術和程序 (TTP)。
-
調查與補救
快速控制、回應及發現威脅的根本原因，以降低曝光率，並確保透過健全的數位鑑識證據進行徹底調查。
-
快速偵測威脅
大幅減少不必要的停機時間和平均偵測時間 (MTTD)，同時降低潛在的財務損失和聲譽損害。
-
將可視性延伸到端點以外
匯入任何日誌來源，並建立桌上型電腦、筆記型電腦、伺服器、防火牆日誌、IoT 裝置、IDS 日誌、代理日誌等之間的關聯。
業務影響
-
警報疲勞
安全分析師每天都要手動驗證數以千計的警示，其中許多都是誤報。由此產生的雜訊會分散團隊的注意力，並增加遺漏合法威脅的風險。優先處理可採取行動的威脅，以減少警示疲勞。
-
隱藏攻擊
SOC 經理需要在攻擊者造成損害之前減緩未知的威脅。但是，過時的解決方案缺乏端點、網路和其他日誌來源的可視性，讓威脅隱藏起來。使用管理式 XDR 服務消除盲點。
-
電子郵件威脅
網路釣魚攻擊在數量和複雜性上都有進化。如果沒有先進的工具，安全管理員就會對潛伏在員工電子郵件通訊中的威脅視若無睹。關聯電子郵件威脅以快速識別惡意活動。
-
獵殺Threat
安全分析師需要在威脅造成問題之前發現威脅。被動式、警報式技術需要手動驗證並回應每項偵測，讓團隊一直處於防禦狀態。主動尋找威脅並封堵弱點。
-
雲端安全
SOC 經理負責保護雲端環境。傳統解決方案無法看到端點以外的情況，使團隊無法保護雲端和整個企業的資產。利用整體威脅偵測保護所有資產。
-
網路技能缺口
安全團隊每天必須防禦和調查大量的網路威脅。人員、技術和經驗的不足限制了團隊對抗威脅的能力。利用 MxDR 服務擴大並強化組織的安全勢態。
