檢視次數:

了解 XDR for Cloud 如何監控並保護您的雲端資產。

什麼是雲端XDR?

XDR for Cloud 提供所需的整合,以透過關鍵策略監控和保護您的雲端資產,包括整合 CloudTrail、VPC Flow Logs、Azure 活動日誌和 VNet Flow Logs。日誌資料被導入 TrendAI Vision One™ 進行 XDR 分析,並與包括工作台和觀察到的攻擊技術在內的關鍵應用程式整合。
XDR for Cloud 利用數百種偵測模型結合全球安全威脅資訊,來關聯和優先處理安全威脅信號,並在您環境中自動化回應行動。XDR for Cloud 提供對攻擊的預防性保護,包括權限升級嘗試、政策回滾、超級密碼修改、資料外洩嘗試、多因素驗證(MFA)停用等。此外,您可以利用 「Playbooks」 應用程式來協助自動化回應行動。如需在 TrendAI Vision One™ 中查看、調查和採取 XDR for Cloud 回應行動的詳細資訊,請參閱 使用 XDR for Cloud 監控並回應雲端威脅
重要
重要
XDR for Cloud 支援 AWS 帳戶和 Azure 訂閱。

雲端資料來源的XDR

XDR for Cloud 目前提供與以下資料來源的整合,以提供用戶、服務和資源詳細活動的見解:
注意
注意
Azure 活動記錄的雲端偵測和 Azure VNet 流量記錄的雲端偵測是預覽功能。在預覽期間不收費。欲了解更多詳細資訊,請參閱 預發佈免責聲明