检测和响应类产品的发展，本质是技术对抗的过程

洞悉流量、融合情报、聚焦威胁、一站解决

微步在线TDP是一款深度融合情报的实战化全流量检测与响应平台，自动、准确地实现安全运营闭环。

“当你要保护一个企业的时候，你至少要先知道，你要保护哪些东西?”TDP可通过被动监听流量识别发现资产，并自动进行风险提示，无需进行扫描，不影响现有网络结构。

当物理边界变模糊，身份与登录入口成为新的边界，安全团队需要关注来自登录入口的威胁与风险TDP帮助安全团队全面掌握所有登录入口，审计登录行为，识别登录风险，守好登录的大门。

有些操作于所有企业而言都是风险；有些操作于A企业是风险，而于B企业却是正常行为；TDP提供基于资产可自定义的风险监控能力，帮助安全团队实现个性化风险监控、集中式风险告警。

TDP通过高质量威胁情报，机器学习模型，规则特征识别和动态文件分析引擎。检测能力完整覆盖杀伤链各个环节的攻击手法。

全国分支机构多，流量大，亟需建设统一的威胁感知能力，实现统一的威胁事件收集与展示。希望引入外部专业、领先的高质量威胁情报，为运维人员、管理人员提供运营和战术情报、安全战略决策依据。需要有效识别黑客的新策略和技术，对未知威胁进行前瞻性发现和预警，保障业务、生产安全运营。

在总部DMZ区、办公区、各地产线和办公中心分别部署威胁感知平台TDP，建立覆盖各地的高级威胁检测能力。通过TDP级联的方式汇集各区域的告警到总控平台，基于总控平台集中运维资源进行整体威胁管控。基于精准告警，使得安全人员可聚焦真实威胁，通过TDP平台即可进行后续安全运营工作。TDP接入各地DNS日志，保障办公终端对互联网的安全访问。

集威胁检测、响应处置与一体的威胁感知平台，使得安全人员通过一个平台进行整体威胁管控。基于精准的失陷情报，弥补了传统安全解决方案的不足，提升用户和APT、团伙对抗期间的MTTD和MTTR能力。HW阶段，TDP在检出、取证、溯源方面均可发挥重要作用，助力用户取得更好成绩。

攻防演练覆盖范围越来越广，已延伸至各行业各单位。所选取网络涉及分支单位和接入单位多，针对全网统一威胁检测能力缺失。许多单位之前未参加过HW，急需强化当前的安全防护体系，守住靶标系统不出局，并争取溯源加分。

部署全流量安全监测分析系统，全面覆盖各大网络区域，强化网络侧的攻击检测能力。基于精准的HW情报、高质量的规则、模型及时发现外部攻击，并联动边界防护设备进行阻断。支持自动化溯源，可自动化复现攻击者的入侵过程。支持攻击者画像分析，基于高质量的威胁情报可追溯到个人、黑客团伙、APT组织等。

旁路阻断结合联动对攻击进行实时响应处置，守住靶标系统不失分。结合IOC及安全服务进行反制溯源，获得额外附加分。将攻防演练的战时能力转向日常运营，实现实战化能力落地。

攻防演练的兴起，对网络安全产品的实战化能力提出了更高要求。TDP从实战效果出发打造了重保模式，围绕攻防演练场景提供了一体化的解决方案。

全面梳理企业资产边界暴露情况，识别内外高风险服务，检查各类服务应用的登录入口与弱口令。

全流量、全字段记录访问行为，分钟级更新的检测能力，时刻覆盖最新的攻击方法及0-day攻击，自动判定成功失败。

同步攻击队IP资产，同步攻击队木马特征，同步攻击队溯源结果。

监管机构对云计算中心等关键基础设施的威胁检测能力提出更高要求，安全服务能力成为云服务提供商重要的服务能力之一。黑客、黑产组织频繁利用云主机对外发起攻击。缺失对APT攻击、无文件攻击等高级未知威胁的检测能力。云租户安全意识缺乏，大量管理后台暴露云上。

在云平台网络出口位置部署威胁感知平台TDP，旁路镜像出入站流量。基于威胁情报、行为规则、机器学习等技术赋能各租户的外部攻击感知、内部失陷检测能力。利用旁路监听，对租户应用系统暴露的服务、域名、端口、IP，以及管理后台、弱密码、API 接口等资产风险进行全面梳理。对各租户的威胁事件和资产风险独立呈现，提供增值服务。

满足上级监管要求，提供威胁检测能力。兼顾威胁和资产两端，为租户提供多样化的选择，进而提高租户自身的安全能力和增值服务能力。对租户的安全状态进行实时监测，实现云内安全全面感知。

作为安全运维人员却不清楚数据中心及办公网到底有多少资产；每当被攻击了，才知道原来网络中有这么多弱口令、登录口、明文传输等攻击面；单位制定了一些资产风险管理要求，但没有可自主设置的监控手段；

TDP旁路部署，可基于流量监听网内的资产信息，包括基础资产信息、域名资产、web应用框架等等；TDP基于流量也可自动识别资产相关风险信息，弱口令、登录入口、不合规软件、敏感资产互访等等；TDP智慧自定义风险监控场景，实现个性化的风险监控且集中告警展示；

全网资产梳理，让您知道您所需要保护的业务有哪些；资产风险监控，让您知道当前数据中心可被利用的攻击面有哪些，便于提前做好安全加固；自定义风险监控场景，可以按照贵单位的运维要求个性化监控资产风险（端口开放、不合规软件、敏感业务互访行为等等）