集权系统安全防护
对集权系统进行针对性的漏洞发现和安全基线检查，对其专属通信协议流量、专属日志进行实时分析，及时发现针对性的攻击行为。
防护背景
勒索病毒攻击者往往将 AD 域控、堡垒机、云管理平台等集权系统作为攻击平台，在重保期间，域控等集权系统最易受到攻击。
对集权系统进行针对性的漏洞发现和安全基线检查，对其专属通信协议流量、专属日志进行实时分析，及时发现针对性的攻击行为。
能够有效监测内网横向移动并提升 APT 攻击检测能力，是现有安全防护体系的有效补充。
核心能力
主动检测对集权系统安全脆弱性进行主动识别，可对专属安全漏洞、安全基线进行扫描、识别危险漏洞、当前口令复用、口令强度过弱等情况，对目标所有已知安全威胁危险可实现全覆盖。
威胁监控采集集权系统专属日志与流量数据，实时分析，发现包括信息探测、凭证盗取、横向移动、权限提升、权限维持、防御绕过等多种攻击行为。
运营管理内置处置工作流达 50 条以上，支持根据安全基线标准对集权系统的安全策略进行一键配置，支持对识别到的安全漏洞和攻击行为进行全自动修复与阻断，将横向移动扼杀在摇篮之中。
身份蜜罐在真实的生产环境中，插入钓鱼身份账号信息，攻击者一旦获取并使用此账号，即可自动告警并收集相关信息。