![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/blueTeam_securty_product.1775c964.webp)
![](/_astro/blueTeam_securty_product.1775c964.webp)
- 系统病毒:挖矿、勒索、蠕虫等
- 后渗透行为:内网扫描、系统提权、容器逃逸等
- 后门查杀检测:系统后门、应用网站后门、rootkit等
![](/_astro/blueTeam_securty_anoma.523bdea8.webp)
![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/blueTeam_securty_anoma.523bdea8.webp)
- 异常进程行为:执行敏感系统命令、执行恶意代码、疑似黑客工具等;
- 异常网络连接:访问矿池地址、访问威胁情报黑名单目标、访问dnslog域名等;
- 异常用户行为:异常IP登录、SSH配置异常修改、可疑启动项变更、可疑定时任务变更等。
![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/blueTeam_securty_complianceTest.f9827751.webp)
![](/_astro/blueTeam_securty_complianceTest.f9827751.webp)
- 等保二级、三级;
- Docker安全基线;
- Kubernetes安全基线。
![](/_astro/blueTeam_securty_dataAcquisition.14d3fd51.webp)
![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/blueTeam_securty_dataAcquisition.14d3fd51.webp)
- 内核级别的运行时安全监测
- 更好的性能,更少的资源占用
- 兼容低版本内核系统,高版本内核自动开启eBPF模式
![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/blueTeam_securty_intercepBlock.b571bed3.webp)
![](/_astro/blueTeam_securty_LosslessAgent.97613b18.webp)
![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/arrow_icon.fae1f751.webp)
![](/_astro/blueTeam_securty_LosslessAgent.97613b18.webp)
- 兼容目前大部分Linux发行版系统
- 1分钟持续超出资源占用阈值,自动休眠
- 自定义agent系统资源占用阈值,最小仅100MB内存,5%CPU
![](/_astro/application_1.c74b551a.webp)
![](/_astro/application_2.8512e5ca.webp)
![](/_astro/application_3.d01e4316.webp)
![](/_astro/application_4.6766d74d.webp)
![](/_astro/application_md_1.50ebbc5f.webp)
![](/_astro/application_md_2.e4221475.webp)
![](/_astro/application_md_3.7651f87d.webp)
![](/_astro/application_md_4.f08c77df.webp)
![](/_astro/footer-bg.617c7ada.webp)
行业领先的全链路红队产品矩阵,从攻击者视角出发,覆盖了攻击全流程各个节点, 帮助安全团队发现未知暴露面、评估安全风险、提升攻击能力,全面建设安全团队攻防能力。
联系我们