產品特點

數據採集全面

採集格式全：支持安全日志、系統告警等常規數據以及流量、文件、行爲等3大基礎數據採集

採集覆蓋廣：覆蓋網元、主機、其他安全系統等4~7層設備
，爲安全分析提供堅實的基礎

未知威脅檢測體系

前置檢測：對已知網絡及應用攻擊和已知惡意代碼進行檢測

高級檢測：在系統級和應用級沙箱中檢測
，即時發現潛在的威脅

多樣化的分析手段

關聯分析、建模分析、可視化分析、交互式分析

多維威脅還原能力

對流量、文件、日志、交互、訪問等方面進行分析
，通過時間維度某點異常行爲
，還原完整威脅攻擊路徑和過程