成果简介
应用领域/应用场景
事前预防：资产盘点与基线核查（自动识别终端 / 软件 / 漏洞，落地等保合规）；USB / 外设管控（按策略拦截风险外设）；漏洞与补丁管理（优先级修复，降低入侵面）；钓鱼与入口防护（邮件 / 下载 / 进程注入检测）。
事中检测与响应：勒索软件专防（监控大规模加密、异常进程，自动终止并回滚）；高级威胁检测（识别无文件攻击、内存马、横向移动等 APT 行为）；异常行为分析（基线对比用户 / 进程 / 网络 / 文件操作，发现数据外发、权限滥用）；自动化响应（一键阻断进程 / 隔离终端 / 封禁 IP / 隔离文件，缩短处置时间）。
事后溯源与恢复：攻击链还原（生成事件时间线，定位入口、路径、影响范围）；取证分析（进程 / 文件 / 注册表 / 网络日志留存，支持合规审计）；快速恢复（隔离区找回、系统还原点 / 快照恢复，降低损失）；漏洞复盘（关联告警优化策略，避免复发）
