主机安全服务
安全边界提供细粒度主机权限和端口管理能力,支持将主机按职责分组隔离,并自定义访问控制规则,最小化主机风险。
入侵检测采集主机行为数据,通过大数据分析建立主机内应用运行及数据访问行为的特征,持续监测入侵行为。
应用安全服务
应用保护将应用运行在受保护的轻量级沙箱中,利用自定义的文件或网络访问规则,封堵利用未知应用层漏洞的恶意攻击或木马植入的行为。
帐号安全服务
帐号风控通过帐号风控引擎发现刷库、暴力破解、异地登录等帐号风险。
二次验证提供基于短消息的帐号身份二次验证服务,在发现帐号风险时,通过二次验证阻断非法的登录。
数据库安全服务
数据库风险检测通过大数据分析建立应用的数据访问行为画像,持续检测数据库访问中的异常行为,发现SQL注入等的数据层风险。
异常行为检测服务
异常行为检测利用风险模型和计算引擎,检测每一次核心数据访问行为,发现和定位异常访问行为,发现人员、后门、木马等导致的数据风险。