隨著云計算、物聯網、大數據和人工智能等新技術引領的新一代數字化革命，將IT資產不斷向數字化遷移，資產暴露面的增加為攻擊者提供了更多的攻擊方式，安全的邊界變得越發模糊，資產的快速變化，業務訪問關系的復雜化讓安全管理人員難以及時管控系統風險。攻擊者突破邊界后，往往可以利用合法用戶身份滲透至其它業務系統，竊取核心數據，給組織帶來無法挽回的損失。在這樣的背景下，組織通常存在以下主要問題：

資產模糊，存在未知風險暴露面
當前，較多組織對內網資產的管理存在資產模糊、監控不到位等情況，對于資產運行現狀、是否存在漏洞、是否被攻陷等監測不到位，往往要到出現安全風險事件后才去逐個排查被攻陷資產，導致組織內存在大量潛在風險暴露面，業務安全無法得到保障。

海量事件，真實威脅隱藏在海量的誤報中，難以分析
組織內各類安全設備每天會發出大量告警、日志等信息，傳統安全運維人員依賴各類設備的單體告警信息作為處置依據，注重設備本身對于流量的分析判斷，缺乏對流量全流程視角的分析處理，容易造成大量誤判及漏判，難以發現如APT攻擊類的高級攻擊手段。且隨著安全設備的持續堆加，各類告警信息數量激增，單純依靠運維人員手工處理的方法難以為繼。

安全設備相對獨立，對威脅事件的追蹤依靠人工跟蹤處理，效率不高
安全體系建設往往不會一蹴而就，大量組織都是隨著資金、能力等方面的提升不斷增加安全防護建設投入，導致組織內安全建設不夠體系化，設備之間相互獨立，難以形成聯動配合。對于威脅事件的預防、處置，往往依賴于組織內有經驗的運維人員人工處置，對人員要求較高，且存在誤判、錯判、應急響應效率低下等情況。當威脅發生后，也缺乏證據收集和溯源能力，難以為綜合研判提供有效信息。

安全策略分散，效果不佳，安全管理壓力大
由于各類安全設備相對獨立，策略配置也相互獨立，安全運維人員的策略配置和維護工作量巨大，在網絡有改動需要調整策略配置或有威脅事件發生需要排查策略正確性時，需要安全運維人員花費大量時間進行分析，效率低下且存在配置錯誤風險。
基于以上提到的客戶可能遇到的問題，山石網科從用戶日常安全運營面臨的實際情況出發，提供了針對性的XDR安全運營解決方案。