• 基于靜態簽名技術檢測發現已知網絡威脅。
• 基于大數據分析網絡攻擊行為，并歸類到不同的攻擊行為族，通過匹配行為相似度，檢測發現未知威脅。
• 基于機器學習技術學習主機及服務器的網絡行為流量，通過數學建模算法建立主機及服務器的行為基線，以此檢測發現主機及服務器的異常網絡行為。
• 創新式融合欺騙式檢測技術，集成本地蜜罐，模擬內網關鍵服務，檢測發現高度可確信威脅。
• 采用Threat Hunting威脅追蹤技術，持續采集網絡威脅數據并定義存儲，以進行威脅檢測結果的威脅行為追蹤和威脅行為證據信息的挖掘，從而提供更多的威脅行為證據信息。
• 深入攻擊原理分析，基于威脅潛在關聯性規則，通過源目的信息關聯一定時間窗口內的威脅事件，主動還原多階段的高級威脅攻擊過程。

• 全局內網風險態勢的實時動態監控。
• 提供風險態勢、網絡威脅、外部攻擊地理分布的可視化呈現。
• 圖形化內網核心資產分布，基于T2 Scope模型呈現服務器業務威脅及流量狀態。
• 基于網絡攻擊鏈還原攻擊細節，將威脅事件映射到不同的攻擊階段。
• 基于應用、源目的IP、源目的安全域等多維度監控統計內網業務應用流量。

可配置生成內網安全評估報告，全面掌控內網風險態勢；支持一鍵式安全處置，聯動邊界NGFW，形成內網安全閉環，簡單、快速、高效部署安全策略。使內網安全可控制，可預防。

• 詳細的知識庫信息及處置建議，助力安全運維分析。
• 基于風險資產導出風險評估報告。
• 基于全局內網風險態勢導出內網安全評估報告。
• 支持記錄事件日志、網絡日志、配置日志和威脅日志，并可通過Syslog和Email外發日志。
• 聯動Sysmon服務，網絡側威脅行為進行終端側信息的關聯溯源，從而定位到具體的終端進程、可執行程序、文件路徑等關鍵信息。
• 聯動山石NGFW，加密處理信息交互，確認威脅，一鍵完成處置策略下發，快速完成威脅處置。