山石网科Open XDR-案件调查，如“数字刑警”般守护网络安全

让安全运营从“被动响应”迈向“主动狩猎”

刑警破案往往始于一条模糊的线索：一枚指纹、一段监控，或是一个匿名电话。他们需要抽丝剥茧，串联碎片信息形成证据链，锁定嫌犯、还原作案过程，这既考验敏锐洞察力，也依赖系统化思维。数字世界面对隐蔽而复杂的网络攻击行为，需要在海量日志与告警中识别真实威胁，追踪攻击者的每一步行动，深度剖析其攻击意图，才能抵御风险赢得胜利。

山石网科Open XDR 案件调查体系，正如同“数字刑警” 一般，将破案思维融入安全运营，通过体系化、智能化和自动化的技术手段，让安全运营从“被动响应”迈向“主动狩猎”。

Open XDR-案件调查

构建数字世界的“侦查室”

传统安全运营中，告警泛滥、线索分散、分析效率低是普遍痛点。山石网科Open XDR案件调查体系以“攻击故事链”，通过全域数据融合、智能分析、自动化溯源三大能力，帮助用户快速锁定高确信度攻击事件，还原从入侵到横移的完整攻击链路。

1. 智能立案：让 “案件” 自动触发侦查程序

如同依据国家法律法规决定是否立案，Open XDR平台预设大量立案规则，覆盖常见安全场景，同时也支持用户自定义规则。当规则触发，系统自动创建案件，根据案件性质给出“确信度”评分，同时自动关联历史信息、调取威胁情报，如同重大案件时立即启动专案组，让调查起点即站在 “情报高地”。

2. 案件调查：全域溯源，从 “数据碎片” 到 “攻击故事”

破案关键在于 “证据链闭环”，Open XDR 的全域攻击溯源旨在构建“攻击故事链”。平台支持采集山石全系安全设备及第三方的安全日志、流量等数据，同时能以插件化扩展信息接入方式，类似破案中整合多源、多途径信息，将不同格式数据转化为统一 “安全语言”。以 “实体关系图谱” 为核心，自动分析各类事件的因果逻辑，构建起完整“攻击故事链”。比如发现终端感染恶意软件，平台会关联网络访问记录，同网段设备异常登录事件，追溯域名访问等信息，最终生成完整攻击链图谱。

3. 案件处置：智能研判与联动响应，让安全决策精准高效

如同案情分析会上综合证据链与法律法规给出抓捕方案，Open XDR的案件处置功能依托智能研判与联动响应，实现安全决策的闭环管理。系统通过AI辅助对案件日志、威胁信息进行深度解读，将“安全语言”转化为通俗威胁描述。结合资产、漏洞风险与案件，生成风险提示，优先处置高危威胁。通过剧本支持与安全设备无缝联动，实现自动封禁攻击IP、隔离感染终端等操作，阻止攻击者进一步渗透，避免造成更大范围的损失。

4. 结案复盘：从经验沉淀到防御进化的闭环优化

如同案件办结后总结经验、完善办案流程，Open XDR的结案与复盘功能通过案件全生命周期管理，实现从事件处理到防御策略优化的闭环进化，可用于优化立案规则，作为安全培训素材提升团队实战能力，或为后续安全运营分析提供知识库。这种“以战养战”的模式，让每一次安全事件都成为提升防御水位的契机，实现企业安全运营的螺旋式上升。

Open XDR 案件调查

开创安全运营智能研判新范式

• 效率跃升：自动化攻击链分析将研判时间从数小时缩短至分钟级，降低误报率，提升主动防御水平；

• 精准溯源：通过攻击拓扑图，可清晰展示攻击路径、受影响资产及攻击者意图，为取证与合规报告提供依据；

• 成本优化：减少对高级分析人员的依赖，新手也能借助AI快速上手，实现安全运营的标准化与规模化。

网络攻击者如同狡猾的罪犯，不断变换手法、隐藏踪迹。山石网科Open XDR案件调查体系，以刑警般的缜密思维与技术穿透力，赋予安全团队“上帝视角”——从海量安全数据中捕捉关键信号，从碎片化线索中拼出完整真相，这也是企业构建可持续安全运营体系的核心竞争力。

山石网科始终相信，真正的安全不是孤立作战，而是构建开放协同的生态；不是简单响应，而是通过每一次“案件”的深度剖析，让安全能力实现螺旋式上升。未来，随着AI大模型与XDR技术的深度融合，山石网科将持续升级Open XDR能力，帮助用户在攻防对抗中抢占先机，让每一场“安全战役”都有迹可循、有据可依。

如需获取更多相关信息，欢迎访问山石网科文档中心

首次访问时，注册即可解锁丰富技术资料，立即开启安全技术探索之旅！

• Open XDR案件调查的科学思路，从数据到真相：
  https://docs.hillstonenet.com.cn/dist/#/KNOWLEDGE_DETAILS?id=221

• Open XDR案件调查「攻击全链路」分析，精准定位攻击源头：
  

  https://docs.hillstonenet.com.cn/dist/#/KNOWLEDGE_DETAILS?id=222

山石网科是中国网络安全行业的技术创新领导厂商，由一批知名网络安全技术骨干于2007年创立，并以首批网络安全企业的身份，于2019年9月登陆科创板（股票简称：山石网科，股票代码：688030）。

现阶段，山石网科掌握30项自主研发核心技术，申请560多项国内外专利。山石网科于2019年起，积极布局信创领域，致力于推动国内信息技术创新，并于2021年正式启动安全芯片战略。2023年进行自研ASIC安全芯片的技术研发，旨在通过自主创新，为用户提供更高效、更安全的网络安全保障。目前，山石网科已形成了具备“全息、量化、智能、协同”四大技术特点的涉及基础设施安全、云安全、数据安全、应用安全、安全运营、工业互联网安全、信息技术应用创新、安全服务、安全教育等九大类产品服务，50余个行业和场景的完整解决方案。