智能自动防御

不用盯日志也能挡住新变种

每个节点独立学习每个站点的正常流量,判定带原因,处置分级,攻击结束自动撤销。

智能自动防御闭环五步闭环:节点本地学习基线,判定可疑并给出原因,挖掘规则先影子观察,分级处置,攻击结束后自动撤销。跨节点只广播已确认的签名。学习基线节点本地判定可疑带原因挖掘规则影子观察分级处置按级别自动撤销攻击结束每站基线 ≤ 2 KB跨节点只广播已确认签名

节点自治

主控断开时节点照常学习与判定,不依赖中心。

每站基线 ≤ 2 KB

基线小,百万站也放得下。

判定可解释

每次处置都带触发原因,可在主控查看与撤销。

状态与限制

学习、观察、告警免费;自动处置为收费模块(module.autodefense.auto)。

怎么用:插件与模块 →

← 返回功能总览