重要意义
分析师要面临大量警报，平均每天 11,047 个警报。这可能会导致许多团队忽略低优先级的警报。
面对全球超过 300 万安全专业人员的短缺，企业越来越多地转向托管服务来增强其 SecOps 团队。MDR 服务可以实现快速部署。
许多 MDR 提供商仅监控端点活动，将调查攻击的责任放在客户身上。寻找可对所有资产提供整体检测和响应的 MDR 服务。
我们的合作伙伴展示了世界一流的能力和专业知识，并提供一系列满足您个人需求的产品。他们遍布全球，提供主动、永远在线的服务来保护您的业务。
ADEO 的 MDR 服务提供对安全事件的全天候监控、分析、调查和响应。该服务由具有无与伦比专业知识的领先网络安全专业人员开发，通过在攻击发生之前防止攻击，帮助所有企业缩短攻击停留时间。
了解更多SpotIT 的 MDR 服务由 Cortex XDR 提供支持，可跨网络、端点、云和第三方数据对威胁进行托管检测、调查、补救和事件响应。SpotIT 与 Palo Alto Networks 和 Unit 42 威胁研究团队密切合作，以获得从端点到网络（IT 和 OT）和云的最大检测和响应能力。
了解更多Optiv 的托管检测和响应解决方案提供了一种专有的方法，用于检测和区分对手的优先级，搜寻对手，并利用客户现有技术堆栈中丰富的情境进行全面分析。根据客户响应计划，Optiv 将实施遏制行动或提供详细指导，以消除威胁。
访问站点Orange Cyberdefense 提供威胁管理的整体解决方案，满足您的所有安全需求：预防、自动检测、调查、响应和适应。OCD 为大中型客户提供全面管理的云网络安全解决方案。我们的全球端到端解决方案在 200 多个国家/地区均有供应。
访问站点针对云、混合和内部部署环境的全天候安全监控和响应。我们通过 API 而不是代理远程连接客户现有的安全投资，因此我们的 SOC 可以在几个小时内开始监控他们的环境，让他们的团队重新关注战略重点。
访问站点InfoGuard 的网络防御服务结合了高级专业知识和最新技术，如 Cortex XDR，以及我们的安全专家和威胁分析师多年积累的经验。瑞士网络安全专家提供实时威胁预防、检测、调查和响应，提供更高的可视性和针对当今现代威胁的全面防护。有了技术支持和 CDC 治理，InfoGuard 的 CDC 能够对网络攻击立即做出响应，从而中断攻击链，防止对手造成损害。
访问站点我们精心挑选的 MDR 合作伙伴可以让您立即扩展 SecOps 团队，以抵御快速变化的威胁。他们为您提供全天候、全年警报管理、威胁调查、事件响应和威胁搜寻。他们数十年的经验意味着针对每个环境的 Cortex XDR 的专家级部署和微调，使您能够在几天内而不是几年内让安全运营变得成熟。
有了帮助，建立有效的检测和响应程序就会更加容易。我们业界领先的合作伙伴提供部署帮助、指导和持续监控，以确保您的业务保持安全。
摆脱每天的恐慌。专业的 MDR 提供商利用其深入的搜索和取证知识，在威胁成为漏洞之前识别和遏制它们。
要阻止现代攻击，您需要超越端点范畴进行思考。我们的许多合作伙伴可以从单一窗格管理您的所有警报，包括端点、网络和云警报。即使只从端点数据开始，将来也可以将 MDR 服务扩展到所有数据源。
由于我们的许多 MDR 合作伙伴提供对您所有数据的检测和响应，因此他们可以了解事件的全部范围，从而根除对手并将其拒之门外。
我们的许多 MDR 合作伙伴提供广泛的托管安全服务组合。与其选择供应商有限的 MDR 服务，不如选择能够满足您所有服务需求并降低成本的合作伙伴。
Palo Alto Networks 提供的托管威胁搜寻功能可让经验丰富的搜寻专家进行全天候监控，以发现企业中任何地方的攻击。我们的威胁搜寻专家为您发现高级威胁，如国家资助的攻击者、网络罪犯、恶意内部人员和恶意软件。
与世界知名的搜寻专家们一起梳理您的安全数据，发现新的威胁，让您更加安心。
获取问题的答案，并就威胁、调查和影响报告中披露的调查结果得到指导。
| Cortex XDR | 采用 MDR 服务 | |
|---|---|---|
| 自动化威胁防御 自动阻止恶意软件、漏洞攻击、勒索软件和无文件攻击 |  | |
| 全面检测所有数据 对来自任何来源的警报的行为分析、关联规则、事件管理和根本原因分析 | | |
| 协调响应 实时终端、搜索和销毁、脚本执行、主机还原、隔离、孤立、阻止等 | | |
| 专注、主动的威胁搜寻 全天候手动和半自动搜寻，由威胁情报和剧本提供支持 |
可选托管威胁搜寻服务 | |
| 警报的监测和调查 专家进行警报分类和重点事件分析 | – | |
| 带有指导的补救措施 控制和恢复的分步说明；MDR 合作伙伴的可选补救措施 | – | |
| 直接接触分析师 联系网络安全专家以获取紧急问题的答案。 | – | |
自动化威胁防御自动阻止恶意软件、漏洞攻击、勒索软件和无文件攻击 | |
|---|---|
全面检测所有数据对来自任何来源的警报的行为分析、关联规则、事件管理和根本原因分析 | |
协调响应实时终端、搜索和销毁、脚本执行、主机还原、隔离、孤立、阻止等 | |
专注、主动的威胁搜寻全天候手动和半自动搜寻，由威胁情报和剧本提供支持 |
可选托管威胁搜寻服务 |
警报的监测和调查专家进行警报分类和重点事件分析 | – |
带有指导的补救措施控制和恢复的分步说明；MDR 合作伙伴的可选补救措施 | – |
直接接触分析师联系网络安全专家以获取紧急问题的答案。 | – |
自动化威胁防御自动阻止恶意软件、漏洞攻击、勒索软件和无文件攻击 | |
|---|---|
全面检测所有数据对来自任何来源的警报的行为分析、关联规则、事件管理和根本原因分析 | |
协调响应实时终端、搜索和销毁、脚本执行、主机还原、隔离、孤立、阻止等 | |
专注、主动的威胁搜寻全天候手动和半自动搜寻，由威胁情报和剧本提供支持 | |
警报的监测和调查专家进行警报分类和重点事件分析 | |
带有指导的补救措施控制和恢复的分步说明；MDR 合作伙伴的可选补救措施 | |
直接接触分析师联系网络安全专家以获取紧急问题的答案。 | |
