趨勢科技 Managed XDR 可監控及分析已部署的趨勢科技 XDR 及資安防護解決方案蒐集到的活動資料。交叉關聯來自電子郵件、端點、伺服器、雲端工作負載以及網路來源的資料，更有效偵測並深入了解複雜的針對性攻擊之來源與擴散情形。藉由跨越多重防護層的偵測及回應服務來發揮最大的防護成效。

趨勢科技 Managed XDR, 託管式偵測及回應服務能隨時監控網路與端點的資料，利用大數據分析與人工智慧 (AI) 來判斷問題的優先次序，因而能從一些「細微的警示」當中發掘威脅。人員會利用詳盡的根源分析，深入調查攻擊的範圍和擴散程度，並與客戶共同擬訂一套詳細的回應計畫

"端點事件記錄
•• MDR 服務採用了一個輕量化的代理程式，結合趨勢科技得獎受到肯定的端點防護與 EDR 功
能來詳細記錄系統核心與使用者層次的行為和事件。它會在情境當中長期追蹤這些事件，提
供深度的歷史記錄讓分析人員即時存取。
從 Deep Discovery 蒐集網路 Metadata
•• 趨勢科技 Deep Discovery™ Inspector 是一套網路裝置，可監控所有連接埠及 100 種以上
的網路通訊協定應用來偵測進、出網路以及在網路上橫向移動的進階威脅和針對性攻擊。
此裝置可偵測及分析惡意程式、幕後操縱 (C&C) 通訊以及標準資安防護所無法偵測的隱匿
駭客活動。其警示會直接傳送至 MDR 服務，必要時 MDR 服務也會蒐集並查詢其記錄的
Metadata。
事件監控與警示
•• 趨勢科技的服務中心提供全年 365 天 24 小時監控客戶的 MDR 部署環境，並且從遠端透過
受監控產品所提供的資料來調查所有重要資安事件。端點和網路防護所產生的即時事件，將
不斷透過事件記錄檔與警示的方式傳送至趨勢科技資安營運中心 (SOC)。假使偵測到重大事
件並經過確認屬實，就會立即呈報給客戶來採取行動。
進階交叉關聯分析
•• 藉由交叉關聯多重來源的威脅資料，如端點、網路與伺服器，就能更清楚掌握進階攻擊的來源
和擴散情形。趨勢科技的 MDR 中心甚至能發掘已遭入侵的物聯網 (IoT) 裝置 (如印表機)，並
運用人工智慧來分析威脅資料並判斷威脅的優先次序。
報表
•• 針對調查過的客戶端威脅警示，趨勢科技會提供案件報表，詳細記載威脅的相關資訊，包
括：受影響的主機、入侵指標 (IOC) 以及建議的矯正方式。此外，趨勢科技也會定時提供
月報表來提供前一個月的案件活動摘要。所有的案件和報表都會發布在趨勢科技 Customer
Success 入口網站，並經由標準案件支援系統以電子郵件方式寄給指定聯絡人。
服務成效檢驗
•• 趨勢科技至少每個月會提供一次機會讓您正式檢驗服務成效。這項檢驗包括服務成效、重大
事件、過失、變更請求與執行狀況，以及建議。

代理程式作業系統：
•• Windows 7 (6.1)
•• Windows 8.1 (6.2/6.3)
•• Windows 10 (10.0)
•• Windows Server 2008 R2 (6.1)
•• Windows Server 2012 (6.2)
•• Windows Server 2012 R2 (6.3)
•• Windows Server 2016 (10)
•• Windows Server 2019
代理程式平台：
•• 300 MHz Intel® Pentium® 或同等級處理器 (Windows 7、8.1、10)；Intel® Core™ 處理器
(Mac)
•• 最低 1.0 GHz (建議 2.0 GHz) Intel Pentium 或同等級處理器 (Windows Embedded
POSReady7)
•• 最低 1.4 GHz (建議 2.0 GHz) Intel Pentium 或同等級處理器 (Windows 2008 R2、
Windows 2016、Windows 2019)
記憶體：
•• 最低 512 MB (建議 2.0 GB)，至少保留 100 MB 給 Apex One™ 專用 (Windows 2008 R2、
2012)
•• 最低 1.0 GB (建議 2.0 GB)，至少保留 100 MB 給 Apex One™ 專用 (Windows 7 (x86)、8.1
(x86)、Windows Embedded POSReady 7、10 (x64))
•• 最低 2.0 GB (建議 4.0 GB)，至少保留 100 MB 給 Apex One™ 專用 (Windows 7 (x64)、8.1
(x64)、10 (x64)"