強大的APT檢測

LanyEye系統(tǒng)的IDS模塊可以有效檢測溢出攻擊、惡意木馬、跨站攻擊等已知威助;AV模塊能夠檢其各類已知病毒樣本，且可以提高沙箱檢測性能;
沙箱模塊支持各類Windows和Android系統(tǒng)，可以追蹤樣本對系統(tǒng)進(jìn)程、內(nèi)存、注冊表等各類本互行為，是檢測未知漏洞的利器;
威脅情報模塊可以針對惡意IP、惡意URL、惡意域名、惡意Email等提供預(yù)檢測能力;自定義策略可以基于Email、Web訪問、遠(yuǎn)程控制、文件傳輸、端口檢測等內(nèi)容，為用戶提供了靈活的威脅檢測能力。

完整的威脅情報體系

全面:與烽火臺、四葉草安全等知名威助情報平臺實現(xiàn)情報及時共享

準(zhǔn)確:從沙箱檢測到的惡意樣本中提取威脅情報，形成準(zhǔn)確的內(nèi)部威脅信息

及時:本地威脅情報與云端威脅情報最快可以實現(xiàn)分鐘級同步

清晰的威脅可視化

面向決策者提供簡潔，直觀的威脅呈現(xiàn)界面，如全網(wǎng)安全態(tài)勢，攻擊路徑，威脅趨勢等綜合統(tǒng)計信息，協(xié)助決策者制定下一步安全防御策略，
面向分析人品提件專業(yè)詳盡的威脅信息展示，基于交互式可視化分析技術(shù)，協(xié)助安全運維人員快速定位攻擊來源，攻擊組織，攻擊手段以及受損主機等，方便快捷地進(jìn)行溯源取證和責(zé)任判定，