利用大數(shù)據(jù)框架與機器學(xué)習(xí)算法，智能關(guān)聯(lián)同一安全事件的眾多告警，并根據(jù)攻擊手法和攻擊技戰(zhàn)術(shù)對攻擊者進行識別和歸類，將同一團伙的攻擊者放入一個事件，以事件維度展示威脅全貌與攻擊過程，“進程鏈”可視化展示。

通過輕量的終端采集工具，采集終端上的進程、網(wǎng)絡(luò)、文件等關(guān)聯(lián)的行為數(shù)據(jù)，并為這部分?jǐn)?shù)據(jù)提供豐富的檢索能力。可回溯到主機每一個異常行為，極大提高運維人員溯源效率。

Agent提供豐富的數(shù)據(jù)采集、處置響應(yīng)等能力外，檢測能力大部分上移到服務(wù)端，保證Agent輕量化設(shè)計，對現(xiàn)有業(yè)務(wù)零影響，CPU消耗控制在1%以下，內(nèi)存消耗在70MB，傳輸數(shù)據(jù)經(jīng)過加密與壓縮，帶寬影響小

通過聯(lián)動微步在線流量檢測產(chǎn)品TDP，追蹤WebShell的上傳點，訪問流量，執(zhí)行進程等全生命周期，實現(xiàn)終端檢測與流量分析雙維度信息融 合，有力提升WebShell檢測與溯源響應(yīng)能力。