工程化&组织化的攻击模式 在信息化快速发展的同时，承载了高价值信息的系统显然成为了攻击者觊觎的目标，攻击者的攻击方式和手法也愈加工程化、组织化。

作为防守方我们堆砌的设备可以对一些明显特征的攻击进行防范，但是攻击的迭代周期往往会明显短于检测和防御能力更新周期，而面对更加复杂的组合手段攻击，单一的防御设备无法有效拦截，由于攻击的暴露面往往较广，也造成了响应周期极长早期建设的很多平台等往往仅能汇总数据或者对其格式进行简单处理，导致了其对第三方数据源很难做到真正的全局统筹理解和分析，因此在面对 复杂攻击时各种问题便一一暴露出来。

数据接入的目的不仅仅是将数据进行简单的留存，仅仅汇总数据是不够的，更需要格式的标准和内容的规范，通过两者的结合，才能为数据赋予含义，推动数据到信息的转换而数据内容治理的成本高、短时间难以见效且需要持续的维护，所以市面上很多系统仅支持接入第三方设备数据但并未对第三方设备的内容进 行规范，导致了数据分析时鸡同鸭讲应用困难。

安天XDR在数据接入的基础上对数据进行重构和组合，形成了可灵活拓展的数据和内容规范，构建了易拓展的可统筹第三方数据进行分析与关联 的数据湖，解决数据难以应用的问题。