六大能力体系，连接日常运营
观元星御 XDR 由南通观元星矩科技有限公司自主研发，连接资产、数据、规则、证据与人员协作，将风险发现、调查研判、受控处置和复盘组织为持续运行的安全运营链。
当资产、告警、风险和工单分散在不同位置，调查与交接往往需要反复核对。观元星御 XDR 将六大能力体系组织在同一条运营链上，让资产有归属、调查有依据、行动有回执、复盘有记录。
多源数据采集
通过采集组件、日志导入与认证 API 汇集已接入记录，诊断字段缺失、延迟与来源状态，关联资产背景。
告警研判与威胁检测
以规则、条件检索、威胁狩猎及导入情报核查线索，支持自定义检测、修订记录和只读回放。
攻击链调查与证据关联
通过事件时间线、证据关系图和触发规则快照整理依据，连接调查分派、线索核查与复核关闭。
受控自动化响应
以预案组织步骤，结合权限与审批派发已适配动作，保留回执及相应到期恢复；未知结果进入人工复核。
托管运营协作
以账户角色、事件分派、工单、审计及复盘材料支持企业与授权服务团队协作，服务承诺由具体方案约定。
攻击面与脆弱性管理
维护资产、分组与软件清单，结合软件风险匹配和只读检查，关联整改工单及复测结果；发现能力持续扩展验证。
从真实工作需求出发
关联资产、事件和待办，围绕责任人推进调查、整改与交接。
结合时间、来源和资产背景核对异常登录或可疑请求，经人工研判推进受控处置。
核对软件信息、风险匹配与检查历史，关联整改工单和复测结果。
复核原始证据、规则条件、响应回执和处理步骤，为下一轮检测与预案调整提供依据。
部署、接入与适配范围
当前采用企业私有化部署，SaaS 交付能力持续建设。通过认证与事件接入 API、日志导入及第三方适配衔接现有环境，国产化适配与联动能力以明确范围和验证结果作为交付依据。
