本屆大會(huì)特設(shè)網(wǎng)絡(luò)安全技術(shù)創(chuàng)新賦能產(chǎn)業(yè)發(fā)展分論壇，由中國信息通信研究院主辦，深信服XDR業(yè)務(wù)總經(jīng)理張廣義受邀出席，并發(fā)表《回歸安全本質(zhì)，從新出發(fā)》的主題演講，解析XDR關(guān)鍵技術(shù)如何幫助用戶回歸安全運(yùn)營本質(zhì)，并聯(lián)合信通院權(quán)威發(fā)布XDR技術(shù)報(bào)告。

網(wǎng)絡(luò)安全的本質(zhì)在對(duì)抗，對(duì)抗的本質(zhì)在攻防兩端的能力較量。隨著數(shù)字化浪潮席卷，兩端的較量，在實(shí)戰(zhàn)中更凸顯“攻易守難”。

一方面，網(wǎng)絡(luò)攻擊進(jìn)階升級(jí)：RaaS（勒索軟件即服務(wù)）模式日漸成熟，APT組織攻擊“無孔不入”……整體呈現(xiàn)產(chǎn)業(yè)化、平民化、APT化特點(diǎn)。

另一方面，堆砌安全設(shè)備、數(shù)據(jù)缺乏整合、效果難以度量，安全運(yùn)營建設(shè)似乎慢慢脫離本質(zhì)訴求，“忘了為何而出發(fā)”。

當(dāng)常態(tài)化攻防對(duì)抗成為不可避免的趨勢(shì)，更加考驗(yàn)安全運(yùn)營的建設(shè)水準(zhǔn)與實(shí)戰(zhàn)效果。

張廣義認(rèn)為，為提升安全運(yùn)營能力，應(yīng)對(duì)常態(tài)化攻防對(duì)抗，組織單位需要關(guān)注的關(guān)鍵障礙，聚焦在脆弱性管理、威脅檢測(cè)、處置閉環(huán)，對(duì)應(yīng)ASM、XDR、SOAR技術(shù)能力，采集資產(chǎn)、脆弱性、檢測(cè)與響應(yīng)的不同維度數(shù)據(jù)，驅(qū)動(dòng)安全運(yùn)營能力建設(shè)。

以數(shù)據(jù)驅(qū)動(dòng)的安全運(yùn)營建設(shè)思路，可以從效果運(yùn)營、流程協(xié)作到管理量化，進(jìn)行分級(jí)建設(shè)與持續(xù)優(yōu)化，回歸用戶對(duì)安全的本質(zhì)訴求——更簡單的安全建設(shè)、更有效的安全對(duì)抗、更省心的安全運(yùn)營。

區(qū)別于以往的安全產(chǎn)品，深信服可擴(kuò)展檢測(cè)響應(yīng)平臺(tái)XDR，如同「芯片」嵌入整體安全運(yùn)營體系核心，通過一手遙測(cè)數(shù)據(jù)聚合分析，對(duì)接端點(diǎn)、流量探針等組件，從脆弱性管理、威脅檢測(cè)到響應(yīng)閉環(huán)的各個(gè)流程，發(fā)揮常態(tài)化攻防對(duì)抗「指揮作戰(zhàn)中心」的作用。

• 在脆弱性管理上，除了結(jié)合原有漏掃機(jī)制關(guān)聯(lián)資產(chǎn)重要性及漏洞確定性外，將攻擊者可利用性、可觸達(dá)性等要素綜合考量，面向攻擊視角進(jìn)行更合理的脆弱性優(yōu)先級(jí)排序，幫助用戶聚焦真正需要關(guān)注處理的薄弱點(diǎn)。

• 在威脅檢測(cè)上，構(gòu)建高質(zhì)量可視化故事線，精準(zhǔn)還原安全事件的過程；通過網(wǎng)端一手遙測(cè)數(shù)據(jù)聚合分析，實(shí)現(xiàn)從海量告警到少量精準(zhǔn)事件。

• 在處置閉環(huán)上，基于SOAR構(gòu)建場(chǎng)景化的運(yùn)營協(xié)同流程，并沉淀過往決策指揮流程，構(gòu)建自動(dòng)化劇本輸出結(jié)果數(shù)據(jù)，替代以往信息收集、基礎(chǔ)分析等繁復(fù)工作，提高事件處置效率。

深信服XDR，安全運(yùn)營之「芯」，幫助用戶真正關(guān)注安全效果、提升運(yùn)營效率、展現(xiàn)工作成果，致力于每一位用戶「安全領(lǐng)先一步」。

結(jié)合國內(nèi)外發(fā)展背景，報(bào)告詳細(xì)解讀XDR關(guān)鍵技術(shù)與核心價(jià)值，直擊落地實(shí)戰(zhàn)的痛點(diǎn)，并站在產(chǎn)業(yè)視角，思考未來生態(tài)建設(shè)與發(fā)展方向，是各大組織單位全面理解XDR的「答案之書」。

深信服希望，通過對(duì)XDR技術(shù)的深度鉆研與應(yīng)用實(shí)踐，為網(wǎng)絡(luò)安全產(chǎn)業(yè)新技術(shù)發(fā)展注入信心，助力提升產(chǎn)業(yè)技術(shù)創(chuàng)新能力，孕育產(chǎn)業(yè)發(fā)展向上的新動(dòng)能。