赞腾微隔离XDR安全平台
立即咨询
首页
模块指标
模块指标-DDR指标
模块指标
使用场景
合规遵循:：国安法/网安法/数安法/密码法民典法/个人信息保护法
知识产权：源代码/发明/著作权等
商业秘密：设计/营销/报价等涉密信息
知识产权：源代码/发明/著作权等
商业秘密：设计/营销/报价等涉密信息
降低调查成本，促进早期风险检测和缓解
识别员工不当行为、滥用组织资源
揭露内部欺诈、财务操纵、挪用公款、间谍活动
识别员工不当行为、滥用组织资源
揭露内部欺诈、财务操纵、挪用公款、间谍活动
防止真正的经济损失
工业间谍/识别腐败计划/挖走客户/阴谋/内部欺诈/工业
间谍/恶意勒索/第三方
提高管理层的舒适度以及生产力管理
远程员工监控/工作场所调查
为竞争对手工作/不忠诚的雇员/窃取个人身份信息
士气低落/问题员工/心怀不满/离职/内奸/疏忽大意/意识薄弱
工业间谍/识别腐败计划/挖走客户/阴谋/内部欺诈/工业
间谍/恶意勒索/第三方
提高管理层的舒适度以及生产力管理
远程员工监控/工作场所调查
为竞争对手工作/不忠诚的雇员/窃取个人身份信息
士气低落/问题员工/心怀不满/离职/内奸/疏忽大意/意识薄弱
扩展检测响应
功能模块
端点安全
威胁情报
安全合规PCI DSS
通过执行日志收集、文件完整性检查、配置评估、入
侵检测、实时警报和主动响应来确保PCI DSS合规性、
侵检测、实时警报和主动响应来确保PCI DSS合规性、
GDPR
通过执行日志收集、文件完整性监控、配置评估、入
侵检测、实时警报和事件响应来协助遵守GDPR，
侵检测、实时警报和事件响应来协助遵守GDPR，
TSC
通过执行日志收集、文件完整性监控、配置评估、入
安全合规侵检测、实时警报和事件响应来协助遵守TSC，
安全合规侵检测、实时警报和事件响应来协助遵守TSC，
NIST 800-53
通过执行日志收集、文件完整性监控、配置评估、入
侵检测、实时警报和事件响应来协助遵守NIST 800-53。
侵检测、实时警报和事件响应来协助遵守NIST 800-53。
HIPAA
通过执行日志收集、文件完整性监控、配置评估、
入侵检测、实时警报和事件响应来协助遵守HIPAA。
入侵检测、实时警报和事件响应来协助遵守HIPAA。
多云安全AZURE
监控实例/微软图表
监控Azure平台和服务
Microsoft Azure日志分析
Microsoft Azure存储
监控Microsoft Graph服务
Microsoft Intune 集成
监控Azure平台和服务
Microsoft Azure日志分析
Microsoft Azure存储
监控Microsoft Graph服务
Microsoft Intune 集成
AWS
监控AWS实例
监控基于AWS的服务，
监控基于AWS的服务，
GCP
监控Google Cloud实例
监控Google Cloud服务
云安全态势管理，
监控Google Cloud服务
云安全态势管理，
GITHUB
监控GitHub审计日志
OFFICE365
监控Office 365审核日志。
功能
系统清单
系统清单是一种资源，包含有关IT基础架构中硬件和软件资产的信息。维护所有资产的清单有助于组织最大限度地提高其环境中硬件和软件的可见性。最新的系统清单对于维护企业网络的良好IT卫生至关重要
日志收集
收集、分析和存储来自终端、网络设备和应用程序的日志监控日志文件的配置/在服务器上配置syslog/Journald日志收集/使用多个套接字输出/为不同的操作系统配置日志收集/日志数据分析/使用rsyslog转发Linux日志/检测Windows上应用程序的安装/监控PowerShell活动
概念验证
检测可疑二进制文件
漏洞检测
检测隐藏进程
检测Shellshock 攻击
漏洞检测
检测隐藏进程
检测Shellshock 攻击
使用VirusTotal集成检测并删除恶意软件
使用YARA集成检测恶意软件
监控恶意命令的执行
利用LLM丰富警报
使用YARA集成检测恶意软件
监控恶意命令的执行
利用LLM丰富警报
用例场景
产品组件
API检测响应
仪表盘
活动
攻击
清单：日期时间/有效载荷/点击/TOPIP或源/域或路径/状态/参数/；导出PDF/CSV/发邮件/最近点击排序
详情：攻击描述/性能/行为/HTTP错误
过滤：所有漏洞其他/默认仅或假阳性/类型/时间/应用/IP/域/响应码/源类型/位置/CVE/API协议/身份认证/比较
类型：服务器端*11/客户端*3/大规模袭击*3/访问攻击*2/API滥用*4/GRAPHQL攻击*7/API规范*6/数据处理*7。
详情：攻击描述/性能/行为/HTTP错误
过滤：所有漏洞其他/默认仅或假阳性/类型/时间/应用/IP/域/响应码/源类型/位置/CVE/API协议/身份认证/比较
类型：服务器端*11/客户端*3/大规模袭击*3/访问攻击*2/API滥用*4/GRAPHQL攻击*7/API规范*6/数据处理*7。
会话
清单：日期/期间/状态/请求/攻击/用户/角色/用户IP/API主机/业务流程/请求端点
详情：请求信息/会话参数/发现洞察;配置会话上下文参数
过滤：时间/应用/API主机/业务流程/用户/角色/用户IP/位置/攻击/响应代码/HTTP方法/会话ID/搜索
详情：请求信息/会话参数/发现洞察;配置会话上下文参数
过滤：时间/应用/API主机/业务流程/用户/角色/用户IP/位置/攻击/响应代码/HTTP方法/会话ID/搜索
事件
清单：点击数/事件数/日期时间/有效载荷/点击/TOPIP或源/域或路径/状态/参数/漏洞
详情：事件详情/日期期间/有效载荷/源/状态/响应代码/大小字节/时间毫秒/操作:错误
过滤：类型/时间/应用/IP/域/响应码/源类型/位置/CVE/API协议/身份认证/比较/搜索。
详情：事件详情/日期期间/有效载荷/源/状态/响应代码/大小字节/时间毫秒/操作:错误
过滤：类型/时间/应用/IP/域/响应码/源类型/位置/CVE/API协议/身份认证/比较/搜索。
漏洞
清单：主动数/关闭数/风险等级/类型/漏洞/状态/变更历史/标记为假/关闭
详情：漏洞概述/漏洞描述/附加信息/漏洞利用示例
功能：过滤:风险等级/类型/时间;搜索:漏洞/域名/路径;导出PDF/CSV/发邮件
详情：漏洞概述/漏洞描述/附加信息/漏洞利用示例
功能：过滤:风险等级/类型/时间;搜索:漏洞/域名/路径;导出PDF/CSV/发邮件
API安全
安全控制
IP列表
允许列表/拒绝列表/灰名单。
规则
缓解控制：高级速率限制/GRAPHQL保护/虚拟补丁/定制攻击检测器
微调攻击检测：覆盖过滤模式/忽略某些攻击/禁用定制攻击检测器/二进制数据处理/配置解析器/覆盖API滥用配置文件限制请求处理时问；变更请求响应：屏蔽敏感数据/更改响应标头;API发现配置：禁用/启用响应分析。
微调攻击检测：覆盖过滤模式/忽略某些攻击/禁用定制攻击检测器/二进制数据处理/配置解析器/覆盖API滥用配置文件限制请求处理时问；变更请求响应：屏蔽敏感数据/更改响应标头;API发现配置：禁用/启用响应分析。
BOLA保护
BOLA自动检测模板：来自同一IP的请求，超过阈值的请求:拒绝列表IP/灰名单IP/仅记录攻击。
触发器
条件：暴力破解制浏览/BOLA/恶意负载数量/攻击数量/点击数量/事件数量/列入拒绝名单的IP/API变更/来自同一IP的点击/用户账户被盗/检测到恶意API/用户已添加
过滤器：类型/应用/IP;响应:标记对应条件/拒绝名单IP地址/灰名单IP地址。
过滤器：类型/应用/IP;响应:标记对应条件/拒绝名单IP地址/灰名单IP地址。
凭证填充
添加身份验证端点/添加受损用户触发器
过滤器：用户/域/响应状态，选择响应:邮件IM/任务管理/SIEM/日志/数据收集器/通用集成。
过滤器：用户/域/响应状态，选择响应:邮件IM/任务管理/SIEM/日志/数据收集器/通用集成。
API攻击面管理
API攻击面
内容：安全态势/安全供应商/数据中心/国家/攻击面清单
攻击面清单：主机名/API/API类型/安全供应商/WAAP评分/安全问题/位置/扫描日期配置:域/状态查
安全问题
安全问题：TOP漏洞主机/类型划分的安全问题/统计数据/问题清单/问题详情
问题清单：风险/安全问题/OWASP API TOP10/类型/数量/缓解/状态/上次看见
问题详情：概述/状态历史记录/描述/缓解/参考/漏洞利用示例
问题清单：风险/安全问题/OWASP API TOP10/类型/数量/缓解/状态/上次看见
问题详情：概述/状态历史记录/描述/缓解/参考/漏洞利用示例
用例场景
产品推荐
提供用户独享的物理服务器资源，满足您资源独享、资源物理隔离、安全、合规需求。专用宿主机搭载了腾讯云虚拟化系统，购买之后，您可在其上灵活创建、管理多个自定义规格的云服务器实例，自主规划物理资源的使用。
数字化社区
视频
文章
