NDR

赤豹高级威胁检测与响应系统是一款旁路监听产品。该产品通过分析网络流量、文件、邮件、日志等数据，运用威胁情报、规则特征库、虚拟沙箱等技术，在流量中检测恶意流量、恶意文件。其具备用 ATT&CK 模型构建攻击链能力，应对高级威胁，能协议还原数据包并自动响应，还可与 EDR、XDR、防火墙等网络设备联动，提升企业网络安全能力。

产品优势：

1.多维度识别资产脆弱性，支持从内网、外网、主机、协议以及时间等多个维度对弱口令进行查询，提供了全景式、精细化的弱口令检测能力，支持对弱口令设备进行记录。

2.基于ATT&CK的攻击链分析技术，结合ATT&CK模型，将同一攻击阶段的威胁进行集中展示，同时可利用ATT&CK模型探测相应的未知威胁。

3.数据可视化呈现能力，针对客户目前的恶意文件、受感染主机情况、病毒文件类型以及攻击链事件，提供详细展示，反映当前整体状况，直观地呈现出威胁现状。

产品功能：

资产梳理：通过采集网络流量识别资产，利用 DPI 深度识别各层流量分析，实现资产自动化发现，支持呈现资产威胁分布。

流量采集分析：依据多种协议过滤，经异常流量检测、多协议解析获取网络和主机事件信息，不影响网络性能。

多引擎检测能力：文件经多个杀毒引擎检测，内置自研病毒引擎与特征库，发现多种恶意威胁，降低资产风险。

攻击检测：内置 3 万余条规则特征库，基于协议解析，用特征检测、行为分析双重验证，提高准确率。

沙箱动态分析能力：结合静态与动态信息，对文件多维度分析，支持提供截图并生成报告。

自动化报表能力：提供丰富统计报表与合规报告，助管理员了解网络安全合规状况，支持自动生成运维报告，可定期生成多种格式。

元数据回溯能力

产品提取并存储 HTTP、DNS、FTP、IMAP、POP3、SMB、SMTP、SNMP 等常见协议的元数据，记录发现时刻与传播路径，为安全运营人员提供事件追溯的证据支撑。

威胁场景多视角

支持一键了解全网主机安全基线检测详情，涵盖身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范等策略组检查内容，检查模板支持用户自定义。

产品详情：登录后查看