模块功能介绍

• 多锚点入侵检测

  对攻击路径的每个节点都进行监控，针对暴力破解、反弹shell、web后门、本地提权、恶意命令执行等行为进行监控，保证能够实时发现失陷容器，对入侵行为进行告警。
• 持续运营的系统安全策略

  微础产品运营团队持续关注爆发的各类新型入侵攻击行为、“0Day”漏洞等，第一时间对入侵行为深度剖析建模，将解析后的入侵行为判断规则加入系统规则库中。

• 详细入侵信息的获取

  通过关联入侵事件进程信息，深入抓取入侵事件的详细信息，并以可视化的方式展示，帮助用户分析入侵行为的攻击链路和了解整体环境的入侵情况。