睿士主机威胁溯源系统是业内首款从攻击者视角出发,集高级威胁检测与入侵痕迹取证溯源于一体的安全产品。区别于传统终端实时防护措施,睿士主机威胁溯源系统通过监测可疑行为及恶意特征识别恶意/可疑软件,有效发现驻留在终端中隐蔽性强、危害性大的高级持续性攻击(APT)痕迹。
基于攻击者视角,专注于入侵痕迹检测,为威胁发现及取证溯源提供更多丰富的证据数据支撑。
满足分钟级完成取证与威胁分析,小时级完成影响范围排查。
全面支持国产CPU及操作系统,并取得海光、飞腾、鲲鹏等CPU,银河麒麟、统信UOS等操作系统兼容性互认证证书。
采用非侵入式系统设计,无需安装即可完成数据采集,支持多种数据采集模式的配置,按需执行,业务影响小。
支持Windows、Linux主流发行版本,支持终端、服务器、云主机,容器等多种计算形态远程取证溯源,全面提升客户异构计算环境安全事件处置效率。
实战对抗,精准溯源