高级威胁监测解决方案

国产自主本地化引擎，可信赖的威胁识别和检测

安天是国内最早自主研发的反病毒引擎厂商之一，自主研发了具有完全自主知识产权的反病毒检测引擎，经过多年的积累和优化，引擎内置超过5000万检测规则，能够完成对6万+个恶意代码家族、1600万+类恶意代码的高速检测，通过海量精准的基础监测能力，可以直接告警指向可识别的高级威胁载荷，有效暴露未知威胁。

业务零干扰，精确检测已知和发现未知威胁

在网络出入口、关键业务域旁路部署，不影响业务正常运行。通过网络侧流量还原与文件鉴定持续监测，增强高级威胁的可见性，在网络流量侧感知处于各个阶段的攻击行为。基于丰富的高仿真虚拟环境，深度鉴定流量还原的文件，有效触发攻击行为，结合自动化动/静态分析和人工干预手段，在最大程度上揭示攻击行为，帮助组织精确检测已知和发现未知威胁，支撑针对高级威胁的发现、分析和应急响应处置工作。

全要素留存全向量解析，为安全运营提供准确的证据

可依托细粒度协议解析和还原，结合全要素留存，经过威胁全向量拆解和行为触发，输出丰富结果，为高级威胁对抗的各个环节提供准确的数据支撑，让安全运营人员看见高级威胁的踪迹并揭示攻击过程、路径、手段和失陷节点，结合安天高级威胁研究专家的流量威胁分析和威胁猎杀经验，实现缓解、阻断、清除、溯源高级威胁，为安全运营提供准确的证据。

本地威胁情报生产，增进实战化威胁对抗闭环运营

结合网络流量多层次多维度检测、细粒度协议解析、多事件关联分析和威胁深度分析基于1200项向量的静态分析、400项行为标签的动态分析、细粒度向量提取、分析过程控制等能力，充分揭示威胁攻击行为并在本地生成威胁情报。

可联合安天统一端点安全方案、欺骗式防御方案，情报赋能用户侧第三方网络安全系统（如防火墙、入侵检测系统、安全管理、态势感知等）和业务系统（如文件服务器、邮件服务器、IT系统等），促进组织在常态化运营中不断提升高级威胁监测水平，进一步统一接入安天可扩展威胁检测响应平台（XDR），增进实战化高级威胁对抗闭环运营。