因此，，面对威胁检测响应难题，，博耀在与用户交流时，，
，，常常能听到他们发出的「灵魂三连问」：

• 如何从海量告警中解脱，，，，聚焦安全事件？？？
  ？

• 如何发现潜伏威胁
  ，，
  ，提升检测精准度？？
  ？

• 如何提高运营效能，，，省心省力还省钱？？？？

粉碎威胁检测与响应难题，，直击灵魂拷问，，，博耀可扩展检测响应平台SaaS XDR作出全新解答。。。 

以入屋行窃为比喻
，，，，小偷会先在楼栋里踩点，，，对目标房间进行标记，
，，，确定最佳行动时机，，撬开门锁实施盗窃。。。
。可见一个安全事件的发生不是一蹴而就的，，，小偷踩点、、
、、做标记、、撬门锁等一举一动都会留下痕迹。。。。

恶意黑客的攻击也是如此，，通常以网络（N：Network）、、、终端（E：Endpoint）行为为主。
。。。过去，
，，
，每一步攻击行为对应终端杀软和流量检测设备会分别告警，
，但网端两侧告警无法进行深度关联分析，，由此产生大量告警信息，，而无法生成安全事件。。。。

不同于全量数据采集，，
，一种新型监控测量技术——遥测行为数据采集
，
，
，，能够主动收集各遥测点与攻击技战术相关的行为数据，，通过引擎将遥测数据进行聚合分析
，，，及时捕获攻击行为及展示更多状态信息，，
，，帮助用户深度了解是否存在安全风险，，，
，甚至回溯已发生的安全事件，
，，还原攻击故事线。。。

博耀SaaS XDR正是通过采集关联网络侧和终端侧的遥测数据，，，如网络连接信息、、、、数据包关键内容、
、终端进程调用、、、计划任务等
，，可覆盖ATT&CK超163项攻击手法，
，
，将端、、
、网
、、
、云等遥测数据进行故事线关联，，
，构建完整、、、高质量的攻击链，，，实现分钟级入侵识别。。

将海量告警通过自动化的检测能力聚合，，
，博耀SaaS XDR能够有效削减离散的
、、、海量的网端两侧原始告警信息，
，告警数量控制在有限人力可承担范畴内，
，，，转换为用户能够理解的安全事件，，告警削减比例近90%。。。。

如何理解IOA与IOC检测技术？？？同样以小偷入室盗窃为例
，，IOA检测技术代表着小区安保能够发现小偷踩点、
、标记、、、撬开门锁的行为，
，及时制止小偷的盗窃行为，，，而IOC检测技术则代表着小偷实施盗窃后，，，通过监控、、指纹等证据追踪抓到小偷。
。

由此可以理解，，IOA 是在攻击尚未得手阶段，
，即时检测出各种攻击行为特征；IOC 则是在攻击得手后
，，，被攻陷系统呈现的各种失陷特征
。。。IOC 检测准确率高，，
，但无法发现潜伏高级威胁。。。相较而言，，，，IOA 能够主动检测，
，即时寻找可能发生攻击的预警信号，
，，，例如代码执行、、、持久驻留、
、、、隐蔽、
、、C&C通信和横向移动等，
，检测难度较大
，，但能及时发现潜伏高级威胁
。。。。

博耀SaaS XDR将IOA与IOC检测技术相结合，
，实现事中攻击行为的持续监测与事后追踪溯源的快速响应，，，，这也意味着安全建设思路从被动防御转向主动检测。。。

然而，，以往产生攻击告警后，，，还需要运维人员分析确认是否为真实攻击，，，排除可能产生的误报。。这个分析过程十分消耗时间，，，
，且需要物理接触可疑终端，，
，，在异地办公/分支机构等场景下基本不可能实现
。。
。

因此，，，博耀SaaS XDR还可以结合云端专家提供XTH威胁鉴定能力，，，，持续进行事件挖掘，，发现潜在威胁
，
，在二次确认攻击事件后，，及时产出响应报告，，由此降低误报
，，事件检测精准度高达99%。
。

博耀XDR通过SaaS化交付模式，，，，带来“四个高效”的全新体验，，，，有效帮助用户实现省心省力
：

1.开箱即用，，，，高效交付上线

本地只需部署相关采集设备和防护组件，，与SaaS XDR平台对接，
，，，即可完成安全运营方案交付和使用。。。。

2.数据驱动，，高效迭代能力

云端平台拥有海量实时安全数据，，结合威胁情报和专家研究，，
，不断构建最新的检测算法和模型，，，持续增强检测精度。。

3.云端专家二次研判，，，，高效分析响应

博耀XDR自动生成的所有安全事件都会经过云端专家做二次分析研判，，确保安全事件99.9%准确率，，，用户仅需进行处置，，，，不用再担心误报问题，，，释放运营压力。。。。

4.微信订阅，
，高效获取事件信息与响应

用户可绑定微信，，订阅所需推送内容，，，，实现及时查看安全事件详情，
，并可一键快速处置，，
，，实现隔离、、查杀等指令快速下发。。
。
。

博耀XDR通过SaaS化丰富的存储和计算资源，
，，解决原有安全设备一次性投入成本高、、版本更新难、
、、
、可扩展性差等问题；同时可基于不同的场景时期对性能消耗的需求不同，，
，，弹性扩展，，
，适配用户的业务发展需要，，由此，，，，博耀SaaS XDR显著降低投资建设成本和运营人资成本，，，实现更高性价的同时，，安全事件处置效率提升近 70%
。。。

面对数据上云，，，有些组织单位可能还心存疑虑：“我知道SaaS交付可以实现安全运维更高效、、
、、更高性价比，，，但如何保障安全性？？？？”

• 在架构设计方面，，博耀SaaS XDR建立加密兜底机制
  ，，，，即使被攻破也无法解密
  ，，同时通过博耀安全蓝军、、安服团队、
  、、、外部机构持续进行攻击演练
  。。
  。

• 在稳定性方面，，，，基于托管云底座
  ，，，博耀SaaS XDR稳定性SLA高达99.9%，，，
  ，通过安全运维团队对平台各项指标、、、日志、、
  、、资源进行实时监控。。。。

除了平台自身能力，，博耀SaaS XDR还可对接托管检测与响应服务MDR，，实现云地协同7*24小时在线，
，，
，持续监测威胁和事件，，，从监测
、、判断、、、调查到处置，，，
，服务专家实时处置闭环，
，，，定期汇总成果和分析安全趋势，，减轻运维人员日常工作压力，，
，让安全工作省力省心。
。依托于“人机共智”和SaaS化模式，，，
，博耀MDR可以快速共享安全专家、、
、、工具、、经验，
，，组织单位将以最佳投入产出比获得TOP级单位的安全能力。。。

介绍了这么多，，
，，信服君课代表给大家划一下重点：

网络安全是一场永无止境的攻防对抗
。。

博耀SaaS XDR重新定义威胁检测响应
，
，，

将主动权交到每个组织单位自己手上掌握，，
，

化繁为简
，
，，威胁无所遁形。。