產品特點

數據采集全面

采集格式全：支持安全日志、系統告警等常規數據以及流量、文件、行為等3大基礎數據采集

采集覆蓋廣：覆蓋網元、主機、其他安全系統等4~7層設備，為安全分析提供堅實的基礎

未知威脅檢測體系

前置檢測：對已知網絡及應用攻擊和已知惡意代碼進行檢測

高級檢測：在系統級和應用級沙箱中檢測，即時發現潛在的威脅

多樣化的分析手段

關聯分析、建模分析、可視化分析、交互式分析

多維威脅還原能力

對流量、文件、日志、交互、訪問等方面進行分析，通過時間維度某點異常行為，還原完整威脅攻擊路徑和過程