结合上下文信息，精准检测、深入调查并迅速响应云威胁。大规模、实时地找到重要答案。
Elastic Security 的云检测与响应 (CDR) 可统一您的云安全方法。您可以选择原生保护以实现内置的防御机制，或者选择扩展保护，利用现有工具的数据来丰富背景信息。CDR 可让您洞悉一切，快速确定行动的优先级，并通过实时威胁检测和响应迅速采取行动。以您自己的方式，确保云环境安全无忧。
主要功能
利用态势和结构背景信息，快速识别和应对威胁。果断行动，加强云防御，保护组织资产。
不只是 CDR，实现全面掌控
借助 Elastic Security，实现一体化的组织 CDR 方法。
常见问题
Elastic Security 进行云检测和响应的方法是什么？
Elastic Security 提供了全面的 CDR 解决方案，能够助力您在整个云环境中实现威胁的统一管理、检测与快速响应。
统一：通过从各种安全工具和日志中采集数据，获得持续可见性。
检测：利用 AI 和 Machine Learning 提供支持的预构建及可定制的检测规则，实时识别可疑活动。
响应：自动化响应操作，以隔离威胁并最大限度地减少损害。
我是否需要将现有的安全工具替换为 Elastic Security？
不需要。Elastic Security 提供了两种灵活的保护选项，以满足您的需求：
扩展保护：将 Elastic Security 无缝集成到您现有的工具中，以创建一体化的视图，并充分发挥您当前投资的价值。
原生保护：尽享 Elastic Security 中的内置安全功能，无需额外费用，便可实现全面的云保护。
使用 Elastic 的 CDR 有哪些优势？
Elastic Security 为您的云安全环境提供了多项关键优势：
- 提升威胁可见性：全面了解您的云环境，更快速地识别潜在威胁。
- 响应时间更短：通过迅速响应威胁，缩短威胁潜伏时间（攻击者在系统中停留的时间）。
- 优化工作流：自动化任务和调查流程，以提高运营效率。
- 降低成本：充分发挥现有安全投资的价值，或利用内置的保护功能，无需额外费用。
Elastic 的 CDR 与传统的安全措施有何不同？
与传统的安全措施不同，Elastic 的 CDR 解决方案是专门面向云环境量身打造而成。这个解决方案能够对云工作负载、容器、基础架构、网络流量、API、审计和系统日志进行持续监测和检测，从而确保在动态云环境中提供全面保护。
如何开始使用 Elastic 的云检测与响应 (CDR) 解决方案？
开始使用 Elastic 的 CDR 很简单。您可以先选择注册试用，也可以联系我们的销售团队，以便我们针对您的具体安全需求进行讨论。在您为组织选择合适的解决方案后，我们的专家将引导您完成部署过程，并全程提供协助，以确保顺利实施。
资源
