因此，，面对威胁检测响应难题，，，芯启时光在与用户交流时，，
，，常常能听到他们发出的「灵魂三连问」
：

• 如何从海量告警中解脱，，，，聚焦安全事件？？

• 如何发现潜伏威胁，，提升检测精准度？
  ？？？

• 如何提高运营效能，，
  ，，省心省力还省钱？？

粉碎威胁检测与响应难题，，直击灵魂拷问
，，芯启时光可扩展检测响应平台SaaS XDR作出全新解答。。。。 

以入屋行窃为比喻，，
，
，小偷会先在楼栋里踩点，，，，对目标房间进行标记，，，确定最佳行动时机，，撬开门锁实施盗窃。。可见一个安全事件的发生不是一蹴而就的，，小偷踩点、、、做标记
、、
、撬门锁等一举一动都会留下痕迹。
。。。

恶意黑客的攻击也是如此，，通常以网络（N：Network）、
、、、终端（E：Endpoint）行为为主
。。。过去，
，，，每一步攻击行为对应终端杀软和流量检测设备会分别告警，，，但网端两侧告警无法进行深度关联分析，，由此产生大量告警信息，，
，而无法生成安全事件
。。。。

不同于全量数据采集
，，一种新型监控测量技术——遥测行为数据采集，，，，能够主动收集各遥测点与攻击技战术相关的行为数据，，
，，通过引擎将遥测数据进行聚合分析，，
，，及时捕获攻击行为及展示更多状态信息
，
，
，帮助用户深度了解是否存在安全风险，，，甚至回溯已发生的安全事件，，还原攻击故事线
。。。。

芯启时光SaaS XDR正是通过采集关联网络侧和终端侧的遥测数据，，
，如网络连接信息、、、、数据包关键内容、、终端进程调用、、、、计划任务等，，可覆盖ATT&CK超163项攻击手法，
，将端、
、、、网、、云等遥测数据进行故事线关联，，，构建完整、
、、、高质量的攻击链，
，实现分钟级入侵识别。。。。

将海量告警通过自动化的检测能力聚合，，，芯启时光SaaS XDR能够有效削减离散的、、、海量的网端两侧原始告警信息，，，，告警数量控制在有限人力可承担范畴内，
，，转换为用户能够理解的安全事件，，告警削减比例近90%。。

如何理解IOA与IOC检测技术？？
？同样以小偷入室盗窃为例，，，IOA检测技术代表着小区安保能够发现小偷踩点、、、标记、、、、撬开门锁的行为，，，及时制止小偷的盗窃行为，，，
，而IOC检测技术则代表着小偷实施盗窃后
，，，通过监控、、、指纹等证据追踪抓到小偷
。
。。。

由此可以理解，，IOA 是在攻击尚未得手阶段，，，
，即时检测出各种攻击行为特征；IOC 则是在攻击得手后，，，
，被攻陷系统呈现的各种失陷特征。。IOC 检测准确率高
，，，但无法发现潜伏高级威胁。。
。。相较而言，
，IOA 能够主动检测，，，即时寻找可能发生攻击的预警信号，，例如代码执行、、持久驻留
、、隐蔽、、C&C通信和横向移动等，，
，，检测难度较大
，，但能及时发现潜伏高级威胁
。。。

芯启时光SaaS XDR将IOA与IOC检测技术相结合，，，，实现事中攻击行为的持续监测与事后追踪溯源的快速响应，
，
，这也意味着安全建设思路从被动防御转向主动检测。。。。

然而，，
，以往产生攻击告警后，，还需要运维人员分析确认是否为真实攻击
，，排除可能产生的误报。。。。这个分析过程十分消耗时间，，，且需要物理接触可疑终端，
，
，，在异地办公/分支机构等场景下基本不可能实现
。
。

因此，
，芯启时光SaaS XDR还可以结合云端专家提供XTH威胁鉴定能力，，持续进行事件挖掘
，
，发现潜在威胁，，，，在二次确认攻击事件后，，
，及时产出响应报告
，，，，由此降低误报
，
，，，事件检测精准度高达99%。。。

芯启时光XDR通过SaaS化交付模式，，，
，带来“四个高效”的全新体验，，有效帮助用户实现省心省力：

1.开箱即用，，高效交付上线

本地只需部署相关采集设备和防护组件，，，，与SaaS XDR平台对接
，，即可完成安全运营方案交付和使用。。。

2.数据驱动，，，，高效迭代能力

云端平台拥有海量实时安全数据
，
，，结合威胁情报和专家研究
，，，，不断构建最新的检测算法和模型，，持续增强检测精度。
。
。

3.云端专家二次研判，，，，高效分析响应

芯启时光XDR自动生成的所有安全事件都会经过云端专家做二次分析研判，，，确保安全事件99.9%准确率，
，用户仅需进行处置，，，不用再担心误报问题，，，释放运营压力。。。

4.微信订阅
，，，高效获取事件信息与响应

用户可绑定微信，，，
，订阅所需推送内容，，实现及时查看安全事件详情，，
，
，并可一键快速处置，，
，实现隔离、、、查杀等指令快速下发。。

芯启时光XDR通过SaaS化丰富的存储和计算资源
，，，，解决原有安全设备一次性投入成本高
、、
、、版本更新难、
、
、、可扩展性差等问题；同时可基于不同的场景时期对性能消耗的需求不同，，，弹性扩展，，
，
，适配用户的业务发展需要，
，，，由此，，芯启时光SaaS XDR显著降低投资建设成本和运营人资成本，
，，实现更高性价的同时，，
，，安全事件处置效率提升近 70%。。

面对数据上云
，，，有些组织单位可能还心存疑虑：“我知道SaaS交付可以实现安全运维更高效、、更高性价比，，，，但如何保障安全性？？
？”

• 在架构设计方面，，，芯启时光SaaS XDR建立加密兜底机制，
  ，，即使被攻破也无法解密
  ，
  ，，同时通过芯启时光安全蓝军、、
  、、安服团队、、、外部机构持续进行攻击演练。。

• 在稳定性方面，，基于托管云底座，，，，芯启时光SaaS XDR稳定性SLA高达99.9%，，，，通过安全运维团队对平台各项指标、、
  、日志
  、
  、、资源进行实时监控。。。

除了平台自身能力
，，，，芯启时光SaaS XDR还可对接托管检测与响应服务MDR，，实现云地协同7*24小时在线，，持续监测威胁和事件，，，从监测、、判断、、、、调查到处置，，服务专家实时处置闭环，，定期汇总成果和分析安全趋势，，，减轻运维人员日常工作压力，，，，让安全工作省力省心。。。。依托于“人机共智”和SaaS化模式
，，，芯启时光MDR可以快速共享安全专家
、、、工具、、
、
、经验，，，，组织单位将以最佳投入产出比获得TOP级单位的安全能力。。。。

介绍了这么多
，，信服君课代表给大家划一下重点：

网络安全是一场永无止境的攻防对抗。。

芯启时光SaaS XDR重新定义威胁检测响应
，，，

将主动权交到每个组织单位自己手上掌握
，，，
，

化繁为简，，威胁无所遁形。。。