10月26日，北京——由國內首個XDR落地廠商未來智安（XDR SEC）主辦的2022 XDR網絡安全運營新理念峰會（2022 XDR New Vision Summit，簡稱“XDR Summit 2022”）在北京成功舉辦。本次大會以『安全左中右』為主題，基于XDR擴展威脅檢測響應（Extended Detection and Response）這一網絡安全新興技術，共同圍繞組織的安全運營體系建設、威脅檢測與響應實踐、攻防安全新趨勢等話題進行探討，旨在詮釋XDR的全新技術理念，定義安全運營管理新思路。峰會現場百余位網絡安全運營領域的權威專家、行業用戶、國內外知名廠商及行業媒體共同參與，線上7大行業媒體平臺同步直播，獲得數萬人次關注。

本次大會由北京市發展和改革委員會、北京市科學技術委員會、中關村科技園區管理委員會、中關村科學城管理委員會指導舉辦，中關村融創企業開放創新促進會、中關村創業大街協辦。本次活動也是2022中關村創新創業季系列精彩活動之一。

峰會現場，未來智安創始人兼CEO唐伽佳、未來智安聯合創始人兼CTO陳毓端、華為XDR領域專家、終端安全架構師杜鵬、微軟大中華區網絡安全業務總經理嚴立忠、Palo Alto Networks資深安全顧問杜建峰、騰訊安全玄武實驗室負責人于旸、數世咨詢創始人兼總經理李少鵬、量天科技董事長、原石化盈科研究院院長聞宇、中企通信企業方案部副總監劉超、畢馬威中國金融數字化賦能咨詢業務副總監張杭川傾情參與，分別通過主題演講、圓桌論壇的形式共話國內外行業創新觀點，共議未來安全產業發展趨勢，共享創新安全運營治理理念。

志之所趨，無遠弗屆

圖：未來智安（XDR SEC）創始人兼CEO唐伽佳

峰會伊始，主辦方未來智安創始人兼CEO唐伽佳做了開幕致辭：“志和者，不以山海為遠。今天是一個技術分享盛會，有幸與大家齊聚一堂，成就一場國際化視野下的XDR盛會，我們為在堅持XDR探索的道路上有各位與我們一道感到非常榮幸。”唐伽佳分享了未來智安在XDR賽道上做的諸多探索和努力：“兩年前我們選擇了XDR這個賽道，過程很艱辛，投入巨大。但幸運的是我們得到了一群志同道合的投資人朋友的支持，讓我們堅持去做這件難而正確的事兒。”

自2021年1月未來智安XDR 1.0版本正式發布，至今已完成了4個版本的迭代，為了打磨出真正符合用戶場景需求、可落地的XDR產品，2年間，唐伽佳與他的創業伙伴陳毓端走訪了105個客戶，深入分析、挖掘，由此沉淀出如今的XDR“安全左中右”理念。唐伽佳表示：“未來智安以‘安全左中右’為理念，非常接地氣的場景化落地，完全圍繞資產層面、威脅檢測層面、響應處置層面，為客戶提供精準全面的攻擊面管理、網絡安全檢測、高效自動化的威脅運營能力和產品方案。”基于不斷地深耕與實踐，未來智安得以在中國信息通信研究院的指導下牽頭撰寫了國內第一個XDR行業標準，并已立項成功。最后唐伽佳總結道：“威脅檢測和運營的未來是XDR，‘左’要‘摸得清’，‘中’要‘抓得住’，‘右’要‘響應快’，開放+融合是我們的態度，未來智安將繼續與大家一起努力構建XDR生態，為客戶打造一款真正有價值、能運營的安全檢測平臺。”

微軟眼中的XDR與網絡安全

微軟大中華區網絡安全業務總經理嚴立忠以《微軟眼中的XDR與網絡安全》為主題，分享了微軟對網絡安全與XDR的相關看法。他指出：“全世界的網絡安全有一個共同特點就是比較碎片化，這是因為過去對安全重視不足的歷史原因造成的。安全需要積累，不是天生就會，我們碰到的‘病例’越多，輔以技術才會產生安全的能力。”微軟在網絡安全領域希望提供給用戶全局網絡安全解決方案，作為XDR領域早期的參與者和推動者，對于如何站在用戶視角去實現主動發現并響應安全威脅這個問題，微軟的概念是需要有一個智能且自動化的防御體系，即“XDR+SIEM”。嚴立忠認為：“其實網絡安全運營里面最高的境界是智能且自動化。從不同的角度去解讀，XDR也是一個時代的產物。在沒有專業的SIEM介入之前，XDR自身就可以完成很多網絡安全運營的工作。XDR+SIEM最終給用戶帶來的是降本增效”。微軟基于用戶調研發現，實現XDR能為用戶在終端節省60%的投資，在云端節省30%的成本。這正是微軟在安全領域的理念，也是他們希望為用戶帶去的安全體驗。

XDR新理念——安全左中右

就本次峰會主題“安全左中右”XDR新理念，未來智安聯合創始人兼CTO陳毓端基于過往兩年在XDR領域的探索與實戰做了詳細解讀，同時對未來智安V4.0新版本進行發布介紹。陳毓端表示，對于網絡安全的現狀，未來智安一直在思考和探索:“我們服務了許多金融、能源、運營商行業的客戶，我們在思考和探索究竟怎么把安全產品、安全理念，更好的解決方案傳遞給客戶。針對這些問題去思考能不能用一種接地氣的方式，拋棄掉復雜的概念，讓安全技術回歸到本質去解決用戶側的安全問題。”

對于XDR“安全左中右”的實現理念，陳毓端總結道：“‘左’帶給客戶的價值是通過摸清家底、攻擊面梳理、風險管理，看到企業現存的安全問題、風險，最重要的是幫助客戶形成標準化的安全度量體系，并且讓客戶能基于此持續的優化、迭代；‘中’是覆蓋終端和流量的威脅檢測，更重要的是站在企業現有安全投入的角度去保護用戶的投資，接入現有各種安全設備的數據，同時能將海量的告警做收斂，達到可運營的安全狀態；‘右’提供了核心的安全編排能力，能將現有安全設備數據作自動化流程編排，作各種安全原則能力的接入和整合，最終希望達到的是綜合指令的發布，讓企業現有安全設備基于安全運營流程和某些特殊事件觸發的安全事件，能夠自動做風險研判、分析和處置。

圖：未來智安XDR V4.0發布儀式?

陳毓端在對未來智安V4.0新版本進行詳細闡述后，現場與創始人唐伽佳共同完成了未來智安XDR V4.0新版本的發布。

中企通信助企業提升安全運營能力

中企通信企業方案部副總監劉超，就中企通信SOC產品助力金融行業企業提升安全運營能力的實踐與現場嘉賓進行分享。近年來，中企通信聯合母公司中信集團智賦“一帶一路”，率先在“一帶一路”區域及RCEP成員國形成了獨特資源和布局，在全球160多個國家有3000多個客戶。也正是基于如此龐大的客戶集群，中企通信對當前信息安全形式與市場發展進行深入分析，結合當前國家頒布的各項法律法規，準確把握金融行業安全建設的挑戰和現狀，打造了聚焦于：人、流程、技術的SOC體系，為客戶解決流程化問題。劉超對中企通信下一代SOC服務能力總結道：“SOC是對整個安全生命周期的管理。包括定期評估識別安全事件、建設規劃、方案實施、安全事件日常監控及告警、分析及響應、安全事件總結。我們也希望XDR和SOC在未來能夠有更多的合作，回到今天的主題，左側攻擊面的分析，中間的威脅告警識別，最后右側要進行快速的響應。”

XDR技術的發展和展望

XDR這一概念由Palo Alto Networks在全球率先提出，峰會現場，Palo Alto Networks資深安全顧問杜建峰于現場發表《XDR技術的發展和展望》主題演講，他指出：“打通不同數據孤島，做出完整的畫像，我們的目的不是只作端點的安全防護，做更全面的分析，幫助客戶實現可視性、直觀性，不只要追究那么多技術細節，而是給客戶一個完整的概念。這是Palo Alto Networks給出的XDR定位，也就是從底層的端點、安全防護的層級升級到安全運營的層級。” Palo Alto Networks 作為全球安全技術較為領先的公司，在XDR的技術原理與使用方法方面投入很多技術實踐，“我們看XDR未來的發展，它應該站在更高的層面，不應該把XDR這種技術看成只是一個安全防御的工具，或是替代原來傳統防病毒的工具。XDR是一個左中右的概念，前端有攻擊面的分析和處理，中間有檢測和分析，后面還有響應。”杜建峰認為，技術是不斷演進的，XDR技術產品的應用，是時代的發展，也是技術的發展，這是未來的整體趨勢。

能源化工行業信息安全展望及行業應用

量天科技董事長、原石化盈科研究院院長聞宇從行業與業務層面，與現場觀眾分享了能源化工行業信息安全建設實踐，基于行業痛點以及下一步信息安全產品的規劃，以XDR產品為例闡述了如何有針對性的解決能源化工行業信息化建設中存在的安全問題。聞宇指出，工業互聯網平臺的建設核心有很多，安全是促進工業互聯網發展的一個重要指標。在XDR出現之前，態勢感知在很多企業當中得到應用，而隨著XDR技術的不斷成熟，未來將為企業提供更好的安全能力。對于工業互聯網平臺安全防護當前面臨的一系列挑戰，如非法終端或者是非法用戶訪問、終端數據泄露、終端惡意攻擊等問題，聞宇認為：“當前的工業互聯網安全解決方案主要從三個不同的階段來解決這些安全問題：事前的預防、事中的防護、事后的風險評估。這與XDR的‘安全左中右’理念相吻合。未來XDR產品，尤其是‘安全左中右’的理念，可以完全與整個石油化工行業的‘前中后’理念相匹配，為能源化工行業提供全方位、智能化、一體化、專業化的信息安全服務。” 

數據要素時代下銀行業安全管理運營

畢馬威中國金融數字化賦能咨詢業務副總監張杭川為現場帶來《數據要素時代下銀行業安全管理運營》主題演講，基于其個人金融行業的工作背景，結合近期頒布的相關法律法規在銀行業中的突破性探索，從數據要素時代下銀行安全合規要求、銀行安全合規體系建設、銀行安全合規典型場景、銀行安全運營技術支撐四個方向，闡述了他對數據安全運營實踐的理解。他認為：“銀行安全合規體系建設，從基礎的角度來看，企業既是數據的處理者也是網絡的運營者，所以要做好雙項結合，這跟安全左中右的思路非常吻合，我們從數據的角度去看整個網絡安全的基本情況。”同時，張杭川還提出，銀行在建立企業級數據安全運營技術體系過程中，還應當包括對外部合規的理解以及管理體系的落地，對包括委托處理、第三方共享、分類分級典型場景等，都要置入安全技術框架上，持續開展數據的安全運營，支持數據安全管理活動。

圓桌論道：安全運營——現狀、對策、未來

峰會的最后，迎來了以“安全運營——現狀、對策、未來”為主題的圓桌論壇，由數世咨詢創始人兼總經理李少鵬擔任主持人，XDR領域專家未來智安創始人兼CEO唐伽佳、華為XDR領域專家、終端安全架構師杜鵬、微軟大中華區網絡安全業務總經理嚴立忠、騰訊安全玄武實驗室負責人于旸、Palo Alto Networks資深安全顧問杜建峰，共同針對安全運營的發展現狀、定位，在企業發展和經營戰略中的位置，當前用戶側對安全運營的認知，網絡安全目前面臨的最為嚴峻的威脅與應對策略，XDR與目前安全體系中網絡安全運營以及其他的安全產品、工具體系、服務的結合點，XDR為企業安全管理帶來的幫助，以及XDR技術未來的發展趨勢等問題，結合未來智安、華為、微軟、騰訊安全玄武實驗室、Palo Alto Networks各家企業的研究與實踐經驗各抒己見，從國內外市場的全面視角肯定了XDR技術對網絡安全運營管理的重大價值，以及未來良好的發展趨勢。

結束語：

新興技術是應時代變遷而生的產物，也是助推時代發展的動力。數字經濟時代，新型網絡安全威脅頻發，組織亟需筑牢安全運營體系，把握“安全的左中右”，才能在當下的時刻解決未來的網絡安全問題。XDR擴展威脅檢測響應應運而生，它將以技術進化之勢，為安全運營帶來顛覆性的改變，為企業創造安全價值的新未來。