卡巴斯基新一代安全
XDR 优选版

传统上，XDR 平台更多应用于大型企业，因为它通常需要复杂的系统集成、专业的安全团队以及较高的运营投入。因此，许多中小企业认为扩展检测与响应（XDR）难以落地。卡巴斯基新一代安全 XDR 优选版专为中小企业打造。它将端点防护与 XDR 核心能力相结合，提供易于部署、简单易用且无需额外基础设施投入的云原生解决方案。

通过跨端点聚合警报、支持借助 Active Directory 执行响应、依托内置的卡巴斯基安全意识平台开展定向安全培训，并提供 Cloud Sandbox 服务，减轻告警疲劳，简化事件处理流程，加快响应速度。

各类工具彼此独立，难以掌握全貌，也影响响应效率。XDR 将数据、上下文和响应能力整合到一起，帮助团队更早发现威胁、更快采取行动。

卡巴斯基新一代安全 XDR 优选版进一步整合多项功能，使安全和 IT 团队能够直接基于告警执行响应操作。

• 从源头阻断威胁：通过 Active Directory 直接在告警界面禁用失陷账号，阻止横向移动，并为团队争取调查时间。
• 利用云沙盒强化分析：通过提交可疑文件进行分析，进一步提升端点检测能力。获取清晰的分析结果和可执行建议，生成入侵指标 (IoC)，并扫描所有受保护端点，发现相关威胁。
• 提升用户安全意识：可直接在告警界面为相关用户分配定向安全培训。跟踪培训进度，并为员工安排培训，进一步提升整体安全水平。

传统的 XDR 平台是面向大型企业设计的，通常需要复杂的本地部署和专门的安全团队。因此，许多中小企业仍然认为 XDR 难以部署和管理。卡巴斯基新一代安全 XDR 优选版消打破这种困局。

基于云原生架构，卡巴斯基新一代安全 XDR 优选版可快速完成部署，并提供直观易用的管理界面，帮助团队高效处理告警、事件和调查流程。通过将相关信息汇聚到统一视图中，该解决方案可简化威胁调查流程，提高事件响应效率，同时减轻分析师的工作负担。为减少重复性工作、释放更多时间处理其他任务，管理员可直接在告警界面配置自动分配安全意识培训。

扩展检测与响应（XDR）是一种网络安全方案，通过汇聚并分析组织 IT 环境中多个来源的安全数据，帮助企业更高效地检测威胁并响应安全事件。

在完整的 XDR 体系中，XDR 能够实现跨多个安全层面的统一可见性，关联来自不同数据源和系统的安全信号，并支持更深入的调查与响应。实现这一能力通常需要集成多种安全工具、定制检测逻辑，并配备专业的安全团队。

但并非所有企业都需要如此复杂的方案。

卡巴斯基新一代安全 XDR 优选版采用更务实的设计理念，以更简单、更易部署的方式提供 XDR 的核心能力。通过聚焦最常见的威胁场景，尤其是端点层面的安全风险，帮助中小企业无需复杂部署，即可提升威胁检测与响应能力。

端点检测与响应（EDR）专注于端点层面的威胁检测与响应，能够深入洞察单台设备上的活动，并帮助安全团队调查可疑行为。XDR 在此基础上进一步整合并关联整个 IT 环境中多个来源的安全数据。在更成熟的 XDR 部署中，这种能力可帮助企业发现跨多个系统的复杂多阶段攻击，并提供跨安全层面的关联分析能力。

但并非所有 XDR 系统都采用相同的方式。卡巴斯基新一代安全 XDR 优选版在根因分析、IoC 扫描等 EDR 核心能力的基础上，进一步提供集中可见性、告警聚合和自动化响应能力，同时保持方案简洁、易于管理。无需大量集成和复杂的关联规则，而是聚焦最相关的威胁场景，帮助规模较小的安全团队简化调查流程。