1. TrendAI Vision One XDR 如何因應 SOC 面臨的挑戰？
XDR 只著重網路安全，並分開檢視端點與雲端環境，因此只能提供有限的威脅可視性。
XDR 不再需要人員介入。
XDR 增加告警數量，讓分析師同時處理所有威脅。
XDR 整合來自端點、電子郵件、雲端環境、網路設備及支援的第三方來源資料，協助縮小可視性缺口。
正解:XDR 整合來自端點、電子郵件、雲端環境、網路設備及支援的第三方來源資料，協助縮小可視性缺口。。XDR 整合端點、伺服器、工作負載、電子郵件、營運技術、身分及支援的第三方來源資料，協助減少需要處理的告警並掌握重要威脅。人員仍須驗證告警、排除誤報，並調查攻擊者可能利用的攻擊路徑。
2. AI 與 XDR 的整合如何強化 SOC 的能力？
產生大量誤報。
AI 模型可分析大量遙測與日誌資料，協助辨識異常、排定重要告警的優先順序並提升偵測準確度。
自動為 SOC 團隊做出所有決策。
AI 只用於處理新興惡意程式。
正解:AI 模型可分析大量遙測與日誌資料，協助辨識異常、排定重要告警的優先順序並提升偵測準確度。。AI 可透過威脅偵測模型減少誤報，並優先呈現重要告警，協助 SOC 團隊改善偵測及回應效率。AI 支援分析與優先排序，但不會取代人員的驗證及決策。