TDP

威胁感知平台

情报驱动的新一代网络流量检测与响应（NDR）产品，基于旁路流量的全方位威胁检测与响应平台，广泛覆盖传统僵木蠕、APT、Web 和非 Web 攻击、业务风险挖掘、资产梳理。

 

 

 

聚焦真实威胁

• 利用威胁情报、特征分析、人工智能技术，精准发现网络中的被控主机
• 深度研判流量载荷，自动判定是否"攻击成功"无需人工排查海量日志
• 自动化识别有目的性的攻击了解黑客的攻击意图

 

 

被动资产发现

• 简单

无需安装任何软件，无需进行任何扫描，不影响网络拓扑结构，通过被动监听流量识别发现资产

• 精细

自动识别端口、服务、应用名称和版本

• 辅助管理

智能判定应用是否对外开放，协助梳理和验证管理策略

 

 

 

全球情报共享

• 背靠亚洲最大的情报共享社区
• 完整的情报监控机制
• 一手情报秒级更新
• 一点发现，全网共享，多点联防

 

 

自动化处置闭环

• 根据情报、攻击判定，自动阻断后续攻击
• 联动第三方安全设备，打通处置流程
• 与TDP Agent配合 ，自动化定位恶意程序和执行过程

 

 

 

全方位检测能力

• 不再依赖单视角检测，云+端+流量全面检测
• 让Webshell、反弹后门无处遁形自动化追溯