01
丰富的检测手段,精度高
除内置入侵检测、web检测等规则引擎外,具备多重高级威胁检测引擎,如威胁情报,钓鱼邮件检测,DGA域名检测,隐蔽隧道检测等,精准发现C&C通信,挖矿行为,勒索病毒,及APT攻击威胁。支持文件动态检测,不依赖已知攻击特征的虚拟执行技术,具备操作系统层面的检测能力和内存指令级分析,发现各种攻击和逃逸行为。
02
加密流量检测,识别加密威胁
应用机器学习算法,针对旁路镜像流量,通过数据处理、特征工程、模型训练、情报融合等手段,提供可落地的加密流量检测与识别方案,解决不解密进行加密流量检测的问题。具备高精度、高性能的特点,同时支持多个应用场景,可精确识别Tor、shadowsocks、v2ray等加密代88体育具,以及冰蝎、哥斯拉、蚁剑等加密webshell黑客工具。
03
敏感数据发现,监控数据风险
实时监控流量中协议、文件、数据库传输敏感数据的传输行为,如个人、企业单位的敏感数据信息等,防止敏感数据泄露,满足数据合规按要求。支持流量中识别API接口、API资产管理、API风险识别等,实时检测针对API接口的威胁或异常行为,及时发现和处置安全风险。