XDDR直接整合Sangfor和特定第三方产品,使它们能够直接相互通信,扩展并重叠它们的影响范围。这允许在终端、网络和云中看到的异常行为之间进行前所未有的关联。
Sangfor XDDR是一个超越传统XDR的框架,通过实施真正的集成安全解决方案,为整个组织网络的恶意软件感染和APT入侵提供全面响应,易于管理、操作和维护。
XDDR协同的一个例子是Sangfor终端安全和NGAF之间的协作。终端安全和NGAF都使用创新的Sangfor Engine Zero反恶意软件分析引擎来检测和阻止APT。尽管Engine Zero具有极高的检测成功率,但它仍然不是100%有效的。没有一个解决方案是完美的。因此,我们认为反恶意软件是"尽最大努力"。有效的安全是为"当"某些东西突破时做好准备,而不是"如果"它突破。
安全产品基于其功能有影响范围。使用人工智能(AI)的恶意软件可以利用影响范围之间的差距。XDDR直接协调Sangfor和一些第三方产品之间的响应,使用Cyber Command整合威胁信息并协调彼此之间的行动,扩展和重叠它们的影响范围。这允许在终端、网络和云中看到的异常行为之间进行前所未有的关联。
对于较小的组织或尚未准备好云的组织来说,这是一个更具成本效益的选择
除了授权/访问控制之外,还进行终端风险分析