在数字化转型的浪潮中，网络安全已成为企业发展的核心保障。然而，随着攻击手段日益复杂，传统安全架构的局限性逐渐显现：安全数据孤岛、告警洪峰、研判复杂、设备联动不足等问题，让企业安全运营面临比较罕见的挑战。近日，山石网科在“开放融合 聚势共享” 2025 年生态合作伙伴大会上正式发布全新Open XDR解决方案，以“开放融合、AI赋能、智慧运维”为核心理念，全面解决用户安全运营的痛点，助力用户构建可持续的安全运营防护体系。
以案件为核心
用Open和AI助力XDR实现智能升级
XDR（扩展检测与响应）技术自诞生以来，经历了从单一威胁检测到多源数据融合分析的演进。其核心目标是通过整合多源数据，打破安全孤岛，实现威胁的准确检测与快速响应。然而，传统XDR解决方案往往受限于厂商生态的封闭性，无法真正实现全域数据的融合与联动。
山石网科全新Open XDR解决方案，以“Open+AI+案件”为核心模式，重新定义了XDR技术的边界。通过南北向全面开放架构，南向收集云、网、端及“X”的安全数据，北向面向第三方开放，实现安全异构与联动响应。这种架构不仅打破了数据孤岛，还通过AI赋能和案件调查功能，将安全运营从“被动防御”提升到“主动研判”的新高度。
“开放融合、AI赋能、智慧运维”全面落地
开放融合：打破数据孤岛，构建全域安全生态
安全数据的采集与融合是安全运营的基础。然而，传统安全平台的封闭性让数据接入变得复杂且低效。山石网科Open XDR通过支持山石网科全系产品及第三方厂商数据的接入，提供主流数据上报方式，并内置第三方厂商的解析模板，支持以无代码插件化导入第三方接入与解析模板。这种全面开放的架构，不仅实现了全域数据的采集与融合，还为用户构建了一个高度灵活、可扩展的安全生态。
AI赋能：大模型降低安全门槛，提升运营效率
专业安全人员的培养成本高、难度大，是企业安全运营的一大痛点。山石网科Open XDR通过集成云端/本地安全大模型服务，为用户提供便捷的AI能力。用户只需开启AI服务，即可实现对日志报文、Pcap包的准确解读，对威胁事件进行深度剖析并生成处置建议。这种AI赋能的模式，不仅降低了安全运营的门槛，还让非专业人员也能快速制定有效的响应策略，大幅提升整体安全防护水平。
智慧运维：案件调查与剧本联动，实现闭环安全运营
传统安全运营中，威胁研判与攻击溯源往往需要复杂的关联分析和人工干预，效率低下。山石网科Open XDR通过“案件调查”功能，对全域威胁事件进行集中化关联分析与自动化溯源，构建完整的攻击链路，即“攻击故事”。通过“攻击故事”，用户可以深度洞悉威胁态势、准确溯源，并快速联动响应。此外，平台还支持“剧本”可视编排能力，用户可以根据实际需求灵活选择执行策略，实现闭环的安全运营。
山石网科Open XDR未来发展
持续创新，引领安全运营新趋势
山石网科全新Open XDR解决方案的发布，标志着公司在安全运营领域的又一次重大突破。在数字化转型的浪潮中，网络安全不仅是技术的较量，更是理念的革新。山石网科Open XDR解决方案以“Open+AI+案件”的全新模式，重新定义了安全运营，为企业提供了一种简约、智能、有效的防护体系。
未来，山石网科将继续以“开放融合、AI赋能、智慧运维”理念为指引，继续以创新为驱动，深度挖掘技术潜力，持续优化Open XDR解决方案能力为数字化时代的稳定发展保驾护航。
（推广）