利用大數據框架與機器學習算法，智能關聯同一安全事件的眾多告警，并根據攻擊手法和攻擊技戰術對攻擊者進行識別和歸類，將同一團伙的攻擊者放入一個事件，以事件維度展示威脅全貌與攻擊過程，“進程鏈”可視化展示。

通過輕量的終端采集工具，采集終端上的進程、網絡、文件等關聯的行為數據，并為這部分數據提供豐富的檢索能力。可回溯到主機每一個異常行為，極大提高運維人員溯源效率。

Agent提供豐富的數據采集、處置響應等能力外，檢測能力大部分上移到服務端，保證Agent輕量化設計，對現有業務零影響，CPU消耗控制在1%以下，內存消耗在70MB，傳輸數據經過加密與壓縮，帶寬影響小

通過聯動微步在線流量檢測產品TDP，追蹤WebShell的上傳點，訪問流量，執行進程等全生命周期，實現終端檢測與流量分析雙維度信息融 合，有力提升WebShell檢測與溯源響應能力。