13087713088 （黎经理）
官方微信
网络危险检测与响应（TDR）是一种安全服务，它融合了防护、检测、分析的功能，通过综合所有数据源进行深度分析，为安全团队提供尽可能多的技术工具来识别安全事件，并进行事件处置。TDR并不局限于对流量、主机、日志数据的采集与分析，也不局限于网络或应用层的安全防御，而是尽可能使用任何有效的技术工具对系统进行全面的安全评估和威胁识别，并做出与之对应的处置方案。
基本原理：
TDR是网络安全事件的一种处置过程，是多种安全防护技术与安全分析技术的集合。它要求在安全事件的各个阶段均有相关技术产品或服务进行实现。具体来说，TDR包括以下几个阶段：
1. 威胁检测：利用自动安全工具（如IDS、IPS、防火墙、端点保护解决方案和SIEM解决方案）对网络进行持续监控，以识别潜在的威胁。
2. 威胁分析：对检测到的威胁进行深入分析，确定其类型、来源、目标等关键信息，以便制定相应的应对策略。
3. 威胁响应：根据分析结果，采取适当的措施来应对威胁，包括切断网络、关闭服务、隔离受感染的设备等。同时，还需要及时通知相关人员，并进行后续的跟踪和报告。