什么是 打开 XDR？

Open XDR 是一个统一的、 人工智能驱动的检测和响应方法，收集和关联所有现有的 安全工具，有效且高效地保护整个企业攻击面。 Open XDR 是一切检测和响应，而不是扩展检测和响应，因为它必须防御整个攻击面的所有威胁。 做到这一点的唯一方法是与现有的 安全工具.

在建筑上， 开启XDR 是关于统一和简化整个安全堆栈，以从根本上改进 检测和响应. 在任何给定的企业中，安全堆栈将包含许多功能，例如 SIEM, EDR, NDR, SOAR 和更多。 这些功能从未设计为可以相互协作，团队花费太多时间管理多个工具，这就是导致当今问题的原因——工具太多、人员不足、数据不正确。 那就是那里 开启XDR 进来 -

将所有功能统一在一起，将来自各个工具的警报关联到整体事件中，通过减少管理开销来简化。 人工智能和自动化是有效和高效地保护整个攻击面的唯一技术上可行的方法，这就是为什么它是 Open XDR 的关键架构属性。

的结果 开启XDR 正在保护您的企业免受来自单个平台的威胁，而不是具有弱连接或不存在连接的多个工具，将其全部组合在一起。 Open XDR 的最终结果是以企业能够承受的价格从根本上改进检测和响应。

阅读这些附加资源，了解有关 Open XDR 的更多信息。

• 开放 XDR 的案例（开放 XDR 与原生 XDR）
• 开放 XDR 与 SIEM

在与您现有的安全工具集成作为我们开放平台的一部分时， Stellar Cyber​​ 的开放 XDR 平台 还将多种功能打包在一起，所有这些功能都建立在支持 Open XDR 成果的核心技术之上——以企业能够承受的价格从根本上改进检测和响应。 在我们看来，Open XDR 仅仅被“扩展”是不够的，这是对现状的一个边际改进，今天的安全环境需要一些截然不同的东西，这就是为什么我们相信 开启XDR 是一切检测和响应。

从技术角度来看，我们认为 XDR 的正确方法是开放优先、部分原生。 如果 开放的XDR平台 只是包括 SIEM 在内的现有工具之上的“相关层”，它不能提供统一的体验，也不能简化安全堆栈。 相反，纯原生 XDR 平台需要企业将其整个基础架构转移到一个供应商。 开放优先、部分原生的 XDR 方法是我们开放 XDR 平台的核心。 恒星网络 开放式XDR平台 使用您已有的任何东西，在您尚未拥有的地方提供更好的可见性，并帮助您在一个平台下整合多种功能（如果您选择这样做）。