青藤萬相-入侵檢測-多錨點的攻擊檢測

<em id="yyzkj"><strike id="yyzkj"></strike></em>

青藤云安全

400-800-0789 預約演示

多錨點的攻擊檢測

入侵檢測

Intrusion Detection

h
全方位監控
< s
實時入侵告警
+
入侵場景覆蓋

多錨點的檢測能力，實時發現失陷主機
無需依賴漏洞和黑客工具了解，有效發現黑客攻擊
高度自動化，操作便捷簡單

首頁

安全產品

青藤萬相

入侵檢測

多維度入侵感知網絡

模塊功能介紹

Web 后門檢測

通過自動化地監控關鍵路徑，結合正則庫，相似度匹配，沙箱等多種檢測方法，實時感知文件變化，從而能夠及時發現Web后門，并對后門影響部分進行清晰標注。

反彈shell

通過對用戶進程行為進行實時監控，結合行為的識別方法，及時發現進程的非法Shell連接操作產生的反彈Shell行為，有效感知0day漏洞利用的行為痕跡，并提供反彈Shell的詳細進程樹。

本地提權

通過對用戶進程行為進行實時監控，結合行為識別技術，我們能及時發現進程的提權操作并通知用戶，并提供提權操作的詳細信息。

系統后門監控

通過對進程關聯信息的分析，結合模式識別和行為檢測，提供不依賴Hash的自動化系統后門檢測方式，實現在多系統中進行多維度、高準度、快速度的后門發現。

挖礦木馬檢測

云端+客戶端的雙重檢測模式，讓挖礦程序的每?個特征和?為，都會被實時發現并上報告警，?持對挖礦進?隔離、刪除、修復驗證等多種處理?式，同時也提供檢測規則的?度?定義能?，?便?戶對挖礦??進?快速響應和預防。

Web RCE監控

通過分析常?的遠程命令漏洞利?實例，利?模式識別的?式，實時監控?戶進程?為的各項特征，對主機中進程異常的執??為和執?命令內容進?精確匹配，能有效發現?客利?漏洞執?命令的?為痕跡，并及時進?告警。

產品特點

1

全方位攻擊監控

對攻擊路徑每個節點深入監控，提供了多平臺、多系統的全方位、高實時的攻擊監控，做到了實時監控的“全”方位。

2

高實時入侵告警

在Agent 探針能力支持下，結合IoC、大數據、機器學習等分析方法，對入侵事件實時監測和通知，做到了入侵“高”實時。

3

可視化深度分析

基于對攻擊時間和維度的深度分析，整理入侵事件的來龍去脈，使得入侵分析“深可見底”。

4

多樣化高效響應

提供了包括自動封停、手動隔離、黑/白名單和自定義處理任務等多種響應能力，讓響應從此“高效多樣”。

電話咨詢

售前業務咨詢
400-800-0789轉1

售后業務咨詢
400-800-0789轉2

復制成功

在線咨詢

掃碼咨詢

預約演示

亚洲最大的熟女水蜜桃AV网站,嗯啊不要哦在线播放亚洲一区,中文亚洲无线码,免费A级毛片,亚洲av一天一片