工作原理
从一个攻击事件,看 DeepXDR 如何协同工作
检测负责发现与验证,防护负责阻断,治理控制风险,运营完成研判与闭环。
AI Agent 时代
DeepXDR 以安全 Agent 连接网络、应用、主机、身份、数据与 AI 流量,把分散的安全能力组合成攻防一体、主动决策的安全运营体系。
向下浏览 ▾
安全体系
每款产品解决一个明确的安全问题,产品之间共享统一的资产与安全上下文。
模型管理 · Agent 编排 · 安全知识图谱 · 统一资产与安全上下文
产品矩阵
从发现风险到防护、治理和运营,产品可以独立部署,也可以组合形成完整的安全能力链。
Deep Attack Surface & Validation · ASM / BAS
让企业知道自己暴露在哪里,以及攻击者能否真正攻进去。
持续发现暴露面,验证真实安全风险,识别可利用的攻击路径。
Deep Network Security Analytics · NTA / NDR
让企业网络流量具备持续感知威胁的能力。
从流量中发现异常通信、隐蔽攻击和横向移动行为。
Deep Workload Protection · CWPP / EDR
保护企业主机、容器和云原生运行环境。
实时感知工作负载运行风险,检测并阻断恶意行为。
Deep Edge Security & Acceleration · WAAP / CDN
为企业 Web、API 和互联网业务提供边缘安全防护与加速。
在业务流量入口实现攻击拦截、业务加速和流量治理。
Deep Identity & Data Governance · IAM / PAM / DSPM
统一管理企业人员、机器身份、访问权限和敏感数据风险。
建立统一的身份、权限和数据访问控制体系。
Deep AI Security Gateway · ASG / LLM Gateway
保护企业 AI Agent、LLM、MCP 和 API 调用链路。
统一 AI 流量入口,实现调用治理、安全防护和成本控制。
Deep Threat Intelligence · TIP / TI
统一汇聚、分析和分发威胁情报,为安全产品提供威胁知识。
把分散的情报转化为可检索、可关联、可执行的安全知识。
Deep Security Operations · SIEM / SOC
统一汇聚企业安全数据,进行跨域威胁分析、调查和响应。
把分散的安全数据转化为风险判断、攻击事件和运营决策。
智能底座
八款产品共享同一套 Agent、推理、模型与数据能力,而不是各自内建一套。
Agent 层 —— 各产品内嵌的安全 Agent,负责取证、研判与响应任务的编排和工具调用。
中枢层 —— 模型管理、知识检索、推理编排与 MCP 工具管理,还原攻击链并判断意图。
模型层 —— 接入主流大模型与企业自有模型,按场景权衡推理精度与成本。
数据层 —— 资产、身份、漏洞、威胁与攻击路径的全域关联,提供统一安全上下文。
工作原理
检测负责发现与验证,防护负责阻断,治理控制风险,运营完成研判与闭环。
解决方案
从单点业务安全到企业级智能运营,方案之间可以自然扩展与交叉销售。
DeepEdge + DeepRadar
目标客户互联网企业、SaaS、游戏、电商、中小企业
DeepCore + DeepGate
目标客户中大型企业、云计算、政企、软件服务商
DeepRoute + DeepGate
目标客户AI 应用企业、金融、软件开发企业、Agent 服务商
DeepSonar + DeepScout + DeepSentry
目标客户中大型企业、金融、能源、政企、安全运营中心
客户价值
解决安全产品长期存在的结构性困境:数据割裂、人工瓶颈、规则局限、防护效果无法证明。
全面掌握企业资产与攻击面,不再存在未知暴露。
Radar · Sonar发现并验证真实威胁,识别可被利用的攻击路径。
Radar · Sonar · Scout在业务入口与运行时对攻击实施实时阻断。
Core · Edge · Gate · Route统一治理身份、权限、敏感数据与 AI 使用。
Gate · Route实现全域安全分析与智能响应,形成持续闭环。
Sentry · Scout