通过数据接入总线，支持接入企业侧不同的安全产品。信息化系统产生的业务数据，安全数据。

从数据接入到数据治理支持在线无码方式进行数据接入和治理，对各类异构数据进行标准化治理、归类。

围绕分析检测与与满源，支持对基于异构数据进行关联关系建模。打破数据分析孤岛，基于异构数据主动绘制攻击图谱。

在实战化攻击趋势下，网络攻击手法瞬息万变。有序高效的现场作战斗指挥往往能提升攻击检测与防御效率。未来智安提供作战指挥室,支持根据不同攻击事件，不同角色进行任务分配与协调。

安全不是靠一个产品和能力,安全产品往往存在不同防御阵地和边界以及机觉盲点,未来智安XDR从底层提供安全能力注册接入和手动接入及内置部分国内安全厂商设备能力。通过编排实现半主动协助决策或全自动处置能力实现联防联控。

落实中台化安全战略，赋能企业从安全设备元数据标准化。安全能力标准化(实现网络防御功能的命令和控制的规范)协助企业构建白身安全生态，并逐步趋向于与安全设备的.x0008COTS标准。落实可骗律的OODA。最终完善IACD。

XDR是一个可扩展的开放式安全平台，可连接生态中的安全组件数据，通过可插拔的能力模块和技术，实现跨网络、终端的统一可视威胁发现，自动化分析溯源，统一作战指挥和协同响应处置。构建“全面、高效、低成本”的威胁检测和处置体系。

XDR 基于 EDR 和 NDR 组件上报日志、告警和资产数据，通过数据接入总线汇集后进行统一分析富化处理并形成事件，支持与第三方安全产品无缝对接实现安全数据共享，基于自研的跨终端、跨网络、多数据纬度的攻击事件(Incident)挖掘引擎形成完整、有效的安全事件，完整回溯攻击链， 通过 SOAR、WarRoom 对事件进行在线协同处置。

EDR 组件通过主机侧的轻量级 Agent 程序，实现日志和资产数据的秒级采集，利用入侵检测、病毒检测技术、异常行为分析检测发现可疑行为，进行阻止或提供修复建议；基于采集的资产数据， 快速进行各类信息资产的可视化清点、生成受害者画像。

NDR 组件通过旁路部署捕获网络流量数据，对网络层通信协议、应用层协议、自定义协议以及数据库协议进行检测和解析，通过分析 TCP/UDP 会话记录、异常流量会话记录、web 访问记录、域名解析、SQL 访问记录、邮件行为、登录情况、文件传输、FTP 控制通道、SSL 加密协商、telnet 行为、IM 通信等行为识别网络威胁；支持 IPv4 和 IPv6 网络。

XDR平台通过旁路部署在客户核心交换机，采用流量镜像的方式采集流量数据，通过部署在终端的Agent 采集主机日志统一汇聚至 XDR 平台，通过安全控制终端访问并开展安全运营工作。