威胁感知平台
情报驱动的新一代网络流量检测与响应（NDR）产品，基于旁路流量的全方位威胁检测与响应平台，广泛覆盖传统僵木蠕、APT、Web 和非 Web 攻击、业务风险挖掘、资产梳理。
聚焦真实威胁
- 利用威胁情报、特征分析、人工智能技术，精准发现网络中的被控主机
- 深度研判流量载荷，自动判定是否"攻击成功"无需人工排查海量日志
- 自动化识别有目的性的攻击了解黑客的攻击意图
被动资产发现
无需安装任何软件，无需进行任何扫描，不影响网络拓扑结构，通过被动监听流量识别发现资产
自动识别端口、服务、应用名称和版本
智能判定应用是否对外开放，协助梳理和验证管理策略
全球情报共享
- 背靠亚洲最大的情报共享社区
- 完整的情报监控机制
- 一手情报秒级更新
- 一点发现，全网共享，多点联防
自动化处置闭环
- 根据情报、攻击判定，自动阻断后续攻击
- 联动第三方安全设备，打通处置流程
- 与TDP Agent配合 ，自动化定位恶意程序和执行过程
全方位检测能力
- 不再依赖单视角检测，云+端+流量全面检测
- 让Webshell、反弹后门无处遁形自动化追溯
