因此，，面对威胁检测响应难题，
，岳阳千联在与用户交流时，，，常常能听到他们发出的「灵魂三连问」：

• 如何从海量告警中解脱，，聚焦安全事件？？

• 如何发现潜伏威胁，，提升检测精准度
  ？？？？

• 如何提高运营效能，，
  ，省心省力还省钱？
  ？？？

粉碎威胁检测与响应难题，
，，，直击灵魂拷问，，
，，岳阳千联可扩展检测响应平台SaaS XDR作出全新解答
。。。 

以入屋行窃为比喻，，小偷会先在楼栋里踩点
，，，对目标房间进行标记，，确定最佳行动时机，，
，，撬开门锁实施盗窃。
。可见一个安全事件的发生不是一蹴而就的，，，小偷踩点、、做标记、、撬门锁等一举一动都会留下痕迹。。

恶意黑客的攻击也是如此
，，，通常以网络（N
：Network）、、终端（E：Endpoint）行为为主。。
。。过去，，每一步攻击行为对应终端杀软和流量检测设备会分别告警，，但网端两侧告警无法进行深度关联分析，，
，，由此产生大量告警信息
，
，
，
，而无法生成安全事件。。。
。

不同于全量数据采集，，，一种新型监控测量技术——遥测行为数据采集
，，
，能够主动收集各遥测点与攻击技战术相关的行为数据
，，，，通过引擎将遥测数据进行聚合分析，
，，，及时捕获攻击行为及展示更多状态信息，，帮助用户深度了解是否存在安全风险，
，甚至回溯已发生的安全事件，
，还原攻击故事线。。。

岳阳千联SaaS XDR正是通过采集关联网络侧和终端侧的遥测数据，
，，
，如网络连接信息、、
、数据包关键内容
、、终端进程调用、、、计划任务等，，可覆盖ATT&CK超163项攻击手法，，，将端
、、
、网
、
、、、云等遥测数据进行故事线关联，，，，构建完整
、、、高质量的攻击链，，实现分钟级入侵识别。。

将海量告警通过自动化的检测能力聚合
，，，岳阳千联SaaS XDR能够有效削减离散的、
、海量的网端两侧原始告警信息，，
，告警数量控制在有限人力可承担范畴内，，转换为用户能够理解的安全事件，，，告警削减比例近90%。。

如何理解IOA与IOC检测技术？
？？同样以小偷入室盗窃为例，，
，，IOA检测技术代表着小区安保能够发现小偷踩点、、标记、、撬开门锁的行为，
，，及时制止小偷的盗窃行为，，，，而IOC检测技术则代表着小偷实施盗窃后，，，通过监控
、、、指纹等证据追踪抓到小偷。。
。

由此可以理解，，，，IOA 是在攻击尚未得手阶段，，
，即时检测出各种攻击行为特征；IOC 则是在攻击得手后，，，被攻陷系统呈现的各种失陷特征。。IOC 检测准确率高，，但无法发现潜伏高级威胁。
。相较而言，，，IOA 能够主动检测
，
，，即时寻找可能发生攻击的预警信号，
，，例如代码执行、
、、、持久驻留、
、隐蔽、、、C&C通信和横向移动等，，，，检测难度较大，，，但能及时发现潜伏高级威胁。。。

岳阳千联SaaS XDR将IOA与IOC检测技术相结合，，，
，实现事中攻击行为的持续监测与事后追踪溯源的快速响应，，这也意味着安全建设思路从被动防御转向主动检测。。。

然而，，
，以往产生攻击告警后，
，还需要运维人员分析确认是否为真实攻击，，排除可能产生的误报。。。这个分析过程十分消耗时间，，，且需要物理接触可疑终端，，，，在异地办公/分支机构等场景下基本不可能实现。。。

因此，
，，，岳阳千联SaaS XDR还可以结合云端专家提供XTH威胁鉴定能力，，持续进行事件挖掘，，发现潜在威胁，，
，在二次确认攻击事件后
，，，及时产出响应报告
，
，，，由此降低误报
，
，事件检测精准度高达99%。。。。

岳阳千联XDR通过SaaS化交付模式，
，，带来“四个高效”的全新体验
，，有效帮助用户实现省心省力：

1.开箱即用，，高效交付上线

本地只需部署相关采集设备和防护组件，，，，与SaaS XDR平台对接，
，
，即可完成安全运营方案交付和使用。。
。。

2.数据驱动，，
，高效迭代能力

云端平台拥有海量实时安全数据，，，结合威胁情报和专家研究，
，，
，不断构建最新的检测算法和模型，，，，持续增强检测精度
。。。

3.云端专家二次研判，，，高效分析响应

岳阳千联XDR自动生成的所有安全事件都会经过云端专家做二次分析研判
，，确保安全事件99.9%准确率
，，，用户仅需进行处置
，
，，不用再担心误报问题，
，，，释放运营压力。。。。

4.微信订阅，，
，，高效获取事件信息与响应

用户可绑定微信，，，，订阅所需推送内容，，实现及时查看安全事件详情，，
，并可一键快速处置，，，实现隔离
、、、、查杀等指令快速下发。。

岳阳千联XDR通过SaaS化丰富的存储和计算资源
，，，解决原有安全设备一次性投入成本高、、版本更新难、、、可扩展性差等问题
；同时可基于不同的场景时期对性能消耗的需求不同
，，弹性扩展，
，适配用户的业务发展需要，
，，由此，，，，岳阳千联SaaS XDR显著降低投资建设成本和运营人资成本，，
，实现更高性价的同时，
，
，，安全事件处置效率提升近 70%。。

面对数据上云，
，，有些组织单位可能还心存疑虑：“我知道SaaS交付可以实现安全运维更高效
、、、更高性价比，，，，但如何保障安全性？？？？”

• 在架构设计方面，，岳阳千联SaaS XDR建立加密兜底机制，，
  ，即使被攻破也无法解密，，，同时通过岳阳千联安全蓝军、、、安服团队、、外部机构持续进行攻击演练。。。。

• 在稳定性方面，，，，基于托管云底座
  ，，，，岳阳千联SaaS XDR稳定性SLA高达99.9%，，，通过安全运维团队对平台各项指标、、、日志、、、资源进行实时监控。。

除了平台自身能力，，，，岳阳千联SaaS XDR还可对接托管检测与响应服务MDR，，，，实现云地协同7*24小时在线，，，
，持续监测威胁和事件
，，
，从监测、、判断
、
、
、调查到处置，，，，服务专家实时处置闭环，，，，定期汇总成果和分析安全趋势，，，减轻运维人员日常工作压力，，，，让安全工作省力省心。
。依托于“人机共智”和SaaS化模式，，，岳阳千联MDR可以快速共享安全专家、、、工具、
、经验，，
，组织单位将以最佳投入产出比获得TOP级单位的安全能力。。。。

介绍了这么多，，，，信服君课代表给大家划一下重点：

网络安全是一场永无止境的攻防对抗。。

岳阳千联SaaS XDR重新定义威胁检测响应，，，，

将主动权交到每个组织单位自己手上掌握，，

化繁为简，，威胁无所遁形。。。