未来智安XDR成功帮助金融行业客户的安全营运团队打破了每天不得不面临海量告警的困局，将原本每天数百万的告警量有效收敛至10条以内，百倍提升安全运营效率，实际解决了不断增长的攻击威胁对数字化业务运营造成的影响。
关于客户
深陷海量告警泥沼中，缺少有效告警治理手段
无法有效研判告警背后隐藏的实质影响，客户常常纠结于诸如是否要关注FTP匿名登陆、SQL注入之类的问题。同时受团队规模小和整体技术水平偏薄弱的影响，使团队高度依赖安全产品,客户现场部署了多套异构的全流量威胁检测安全设备,导致在分析某一条告警时需要在不同的设备间进行跳转、分析,不但没有完全实现综合研判，还使安全工作更加复杂。重重困难下，客户的安全运营团队亟待获得自动化告警研判、分析的能力,以释放安全运营压力。
未来智安XDR扩展的威胁检测响应，比传统安全工具堆叠更有效
有效收敛告警量
通过未来智安XDR告警治理进行有效的告警收敛，安全人员面对的告警量降低100倍。
完整攻击事件回溯
从每天600万的零散告警到每天10条以内的完整攻击事件呈现，让客户清楚看到包括黑客通过什么方式入侵内网，如何横向移动，如何跨网段扩散等在内的完整攻击链路。
安全防护策略“左移”
通过场景化分析，利用XDR遥测能力(上下文数据)进行偏业务安全的异常发现，如员工私搭建、违规搭建FTP站点，违规使用、自建服务器等，提前发现可能存在的安全风险。
挖掘出有价值告警
未来智安XDR威胁活动模块内置高价值告警挖掘模型，如“SQL注入之后发起的数据库提权”、“FTP匿名登陆之后发起的文件下载/外发”等，自动帮助运营团队做出有价值的判断。
自动化告警研判
内置上百条告警研判剧本，并可根据客户业务现状进行调整，自动化对最新增加的告警进行研判，并修改告警状态，如核实、误报、可疑等，提高客户安全运营和告警研判效率。
多源告警关联分析
未来智安XDR能接入其他安全设备告警/数据，并进行统一研判,如XDR发现告警，则自动关联出其他安全设备发现的同一攻击，安全团队无需在相互独立的安全设备间跳转，大大提高告警处置效率。
