1. 对于 Microsoft Windows、Apple OSX 或现代 Linux 终端（笔记本电脑、工作站、服务器），将在每个终端上部署一个名为 NBX AGENT 的小型用户空间程序。
2. 名为 NBX SERVER 的 NBRS-8 安全模块将作为额外的安全模块部署在现有的 Network Box 8 (NBRS-8) 设备上，或作为单独的虚拟、物理或基于云的服务器（用于大型部署）。该服务器可从端点上运行的 NBX AGENT 收集事件，也可直接从 Office 365、Azure、AWS 等云服务中提取事件。这些事件本地存储在服务器上，并由运行数千条安全规则和启发式方法的规则引擎处理。
3. NBSIEM+ 接收来自 NBX SERVER 的安全警报（严重程度足以导致升级的事件），这些警报被集成到现有的 NBSIEM+ 框架中，用于事件响应。此外，还提供了一个完整的云网络门户，用于监控和端点事件调查。

1. 端点安全

事件收集：
NBX AGENT 可在 Windows、OSX 和现代 Linux 终端上运行，收集统计数据、资产清单、安全事件和其他此类信息，并将其转发到 NBX SERVER 进行存储和处理。

配置策略：
根据最佳实践安全标准（基于互联网安全中心 {CIS} 安全基准）以及本地定义的策略，对每个端点的配置策略进行持续评估，并提出报告。

恶意软件检测：
除了与常见的端点反恶意软件引擎集成外，NBX 还结合文件完整性监控、注册表监控和安全事件，提供基于行为的恶意软件检测。

文件完整性：
NBX 可持续监控目录、文件和 Windows 注册表的变化。它使用文件元数据和内容校验和来实现这一功能。

主动响应：
除了对问题发出警报外，NBX 还允许服务器对检测到的威胁发出主动响应命令–通常是对触发的特定规则或启发式做出响应。支持各种主动响应操作，包括阻止特定源 IP 地址、用户或网段。

2. 云安全

事件收集：
除了从运行 NBX AGENT 的端点接收事件外，NBX SERVER 还能直接从 Office 365、Azure、AWS 等 SAAS 云服务中提取事件。

平台集成：
除事件外，NBX SERVER 还与 AWS、Azure、Google Cloud、Github 等特定服务进行了深度平台集成。

云终端：
NBX AGENT 可部署在云环境（通常运行 Windows 或 Linux）中的虚拟化机器上，以深入洞察和控制这些基于云的端点。

容器安全：
当安装在运行 Docker 或 Kubernetes 的端点上时，NBX AGENT 可监控单个容器事件和健康状况。

CSPM：
云服务态势管理（CSPM）是对云系统的持续评估和监控。NBX 利用 CSPM 查找错误配置、漏洞和潜在威胁。

3. 威胁调查

威胁猎杀：
作为 XDR 和 SIEM 的统一平台，NBX 可从企业内部和云端的无数网络设备中收集事件日志，提供单一的集中视图，用于分析和响应所有数据。利用 NBX 的威胁情报，可在整个网络中跟踪事件，以确定并限制其影响。

事件日志分析：
NBSIEM+ 中的所有事件日志，无论其来源如何，都统一为一种简单的格式。强大的分析工具可深入分析事件或其元数据之间的关联性。

漏洞检测：
NBX AGENT 会收集每个端点的清单详情，包括软件库、安装的应用程序及其版本。然后，NBX 服务器将这些信息与已知漏洞进行比较，并提出相应报告。

事件响应：
NBX 与 NBSIEM+ 事件响应系统完全集成，提供可配置的规则，用于升级到 NBSIEM+，并在 NBSIEM+ 内提供进一步的事件响应规则。

合规性：
结合 NBX 中所有服务的结果，根据每个相关的行业安全标准突出显示事件。这样，我们就可以协助报告 PCI DSS、GDPR、HIPAA、NIST 800-53 和 TSC 标准的合规性。

统一云
管理

过去，我们的数据存储在 DMZ 中的服务器中，通过局域网上的工作站访问，只需一个出入口就能进入互联网。多年来，我们发现这种基础设施需要在硬件、维护和人员方面进行大量投资。这种计算模式带来了各种挑战，包括可扩展性的限制、高昂的前期成本以及持续管理和升级的需要。

随着高速互联网的出现和虚拟化技术的进步，云计算作为一种革命性的解决方案应运而生。云计算允许将数据和应用程序托管在由第三方供应商管理的远程服务器上。计算向云计算的转移提高了可扩展性，降低了成本，改善了可访问性和协作能力（尤其是在 COVID 和在家办公时代）。

然而，这也带来了与信息安全相关的重大挑战。通过将数据和应用程序分布在不同的数据中心和服务中，我们现在面临的安全威胁形势变得更加复杂。我们不再需要保护一个网关，而现在必须保护多个环境，就 SaaS 而言，我们必须信任 SaaS 提供商提供的保护（鉴于目前公开的数据泄露事件数以万计，这种做法历来不太成功）。

无论XDR是不是当前的流行语，它正是 Network Box X 所要实现的目标。

• 通过可选的 NBX 端点代理，我们将安全可视性扩展到了服务器、台式机和笔记本电脑等端点设备（在 Docker 等情况下，还扩展到了这些端点上运行的各个子服务）。
• 我们引入了一个新的收集器和规则引擎组件（称为 NBX 服务器），它不仅能收集来自 NBX 端点的日志，还能收集来自云服务和 SaaS 系统的日志。
• 我们将核心操作系统升级到了 NBRS-8，充分利用了最新的安全技术、内核和用户空间工具。
• 我们已将所有这些集成到我们基于多租户云的 NBSIEM+ 平台中，以提供基于云的单一整体视图。

那么，NBX 与其他 XDR 系统的区别在哪里？

第一个主要区别是数据存储。我们将其分为三个阶段/类型：

1. 来自端点、设备和服务的原始事件日志被导入 NBX 服务器，并通过第一级规则引擎确定是否应升级为警报。
2. NBX 服务器发出的警报会被导入第二个基于规则的引擎，以确定是否需要报告。
3. 严重程度足够的需报告警报会升级为事件，由安全工程师处理。

通常情况下，每 100 到 200 个原始事件日志发出一个警报，每 100 到 1,000 个警报发出一个事件。Network Box X 允许将 NBX 服务器部署在内部、物理、虚拟化或云中，从而为原始事件、警报和安全事件提供经济高效、注重隐私的存储。

这就为 Network Box X 提供了一种独特的混合数据访问模式，在这种模式下，每项服务都是客户端-服务器端提供的，而数据存储的选择则是为了平衡数据保护、成本、性能和安全问题。无论事件是存储在端点、物理服务器还是云中，我们基于云的单一门户网站（NBSIEM+）都能访问这些数据并指挥响应。通过这种方式统一安全事件，并允许从单一的网络/移动平台进行访问，我们简化了管理，并允许在全球范围内对事件进行调查和响应。

云计算彻底改变了可扩展性和成本效益，但却使安全问题变得复杂。XDR 解决方案将来自各种云服务和内部部署服务的安全审计数据整合到一个统一的框架中，而 Network Box X (NBX) 则将安全可见性扩展到端点，收集来自云服务和 SaaS 系统的日志，并提供混合数据访问模型，以经济高效且注重隐私的方式存储安全事件。