流影之监控追踪
流影具有追踪监控的功能,除了内置的威胁行为检测告警外,还支持用户对流量的自定义监控,并对监控流量设定告警规则,让用户更容易洞察网络通信中异常行为,及时响应,从而降低网络威胁风险
Read More »
流影之威胁行为告警
流影分析引擎集成了多种异常网络行为检测模型,负责数据分析处理和离散事件检测,输出的数据最终聚合为安全事件,通过可视化界面呈现事件内容,并支持向用户发出告警通知。
Read More »
流影之隐蔽隧道通讯行为检测,预警C2和数据窃取
流影内置了ICMP隧道检测和DNS隧道通讯行为检测算法,帮助用户及时发现疑似恶意隐蔽隧道通讯行为,及时预警C2和数据窃取攻击行为
Read More »