当它变得这么好，你把E换成X
传统SIEMs的构建是为了摄取大量日志数据，并为安全团队提供分析功能. 找出坏人在哪里以及该怎么做通常取决于你. 从一开始，我们就采取了检测为先的方法 Insight Agent 这样可以实现可靠的端点威胁检测并及早发现攻击. While many 端点检测和响应（EDR） 工具变成了货架软件，我们捕获关键数据并为警报添加相关上下文. 安全团队拥有可信任的端点覆盖范围，并且可以更快地采取行动.
Identify and prioritize risk
让我们从盒子里的东西开始. 许多承诺XDR成果的供应商都假设您将集成（并支付）完整遥测集和扩展环境可见性所需的许多其他技术. Endpoint agents. Network sensors. Cloud hookups. User behavior analytics. Log ingestion. 借助Insight XDR，您可以在云中或本地的任何资产上安装Insight Agent. 它是一种轻量级软件，可以从整个It环境的端点收集数据. insighttidr将端点遥测与更广泛的数据收集结合起来, 给你单窗格的全面覆盖, 以及开箱即用的可靠威胁检测. 分析师可以选择优先级最高的一个，然后做出回应.
在攻击链中更早地检测
insighttidr具有独特的检测方法. 对于安全团队来说，这意味着：不再需要通过解析大量端点日志来查找重要的内容. 端点数据与复杂相关 用户和实体行为分析（UEBA） 并策划了威胁情报. O您将看到可疑活动-本地日志删除, 特权升级-并在造成任何损害之前关闭攻击, 没有分心或跳标签. Finally, 因为我们用全球MDR SOC“喝自己的香槟”, insighttidr拥有经过专业审查的用户体验和检测库.
