NDR 网络威胁检测系统 产品简介

这篇主要记录了腾讯云在不同时间节点的相关信息,涵盖了 2022 年 4 月至 2024 年 9 月期间的相关内容。时间节点列举: 文章依次列出了 2024 年 9 月、2024 年 6 月、2024 年 3 月、2023 年 9 月、2023 年 7 月、2023 年 3 月、2022 年 10 月、2022 年 9 月、2022 年 7 月、2022 年 6 月、2022 年 4 月等时间点,但未提供具体与各时间点。

相关产品
NDR 网络威胁检测系统 产品页,含版本规格、价格与购买入口。

一、2024年09月

动态名称 动态描述 发布时间 相关文档
新增系统访问白名单 新增系统 Web 界面与后台访问白名单,增强设备安全度,用户只能通过白名单内的 IP 才能访问平台。 2024-09 –
新增自定义 IOC 策略管理 API 支持通过 API 新增及管理自定义 IOC 策略。 2024-09 –
流量源接入优化 HTTP Header 解析字段新增自定义字段配置。 2024-09 –

二、2024年06月

动态名称 动态描述 发布时间 相关文档
新增 PCAP 包检测 支持上传恶意 PCAP 包检测,或用于验证规则可行性。 2024-06 –
新增旁路阻断 APl 支持通过调用 API 下发阻断规则及解封规则。 2024-06 –
支持多个 Syslog 外发 新增支持多个 Syslog 服务器配置,适用于多个 Syslog 外发场景。 2024-06 –

三、2024年03月

动态名称 动态描述 发布时间 相关文档
新增 Agent 终端联动 支持联动 Windows-Agent 终端,查看终端详情信息。新增终端行为日志检索查看。方便用户溯源安全事件,更精准地判断是否攻击成功。 2024-03 –
新增漏洞情报专题 支持订阅漏洞信息、查看漏洞详情,展示热门漏洞及漏洞情报,帮助客户应对最新漏洞和热门漏洞 2024-03 –
新增全流量日志输出配置 支持告警日志、智能日志、自定义日志共三种日志输出模式,适应平时战时不同的日志需求 2024-03 –
支持公有云部署 支持腾讯云、华为云的分析平台、探针虚拟机部署。 2024-03 –
支持虚拟机部署 支持 KVM、Virtualbox、VMware 的分析平台、探针虚拟机部署。 2024-03 –

四、2023年09月

动态名称 动态描述 发布时间 相关文档
优化密码安全专题 新增支持尝试登录弱密码分析。 2023-09 –
优化系统巡检 增加提醒状态,收敛异常项,完善巡检详情,提示实用性。 2023-09 –
事件增加处置记录 事件增加处置记录审计功能,标记已处理时增加处置备注记录,提升事件处置分析效率。 2023-09 –

五、2023年07月

动态名称 动态描述 发布时间 相关文档
全新重保监控专题 云端重保情报实时更新,快速发现重保攻击 IP。支持启动自动阻断模式,高效封禁攻击 IP。 2023-07 –
支持分析平台可视化扩容 集群部署模式下支持可视化线性扩容分析平台,操作简单,提升易用性。 2023-07 –
新增沙箱 API 文件检测 提供对外的上传文件、查询文件沙箱结果的 API。满足 API 上传文件检测场景。 2023-07 –

六、2023年03月

动态名称 动态描述 发布时间 相关文档
增强事件分析 增强内网渗透事件分析,辅助用户感知,精准处置。 2023-03 –
优化提升旁路阻断响应模块 旁路阻断界面全新升级,增强易用性与体验感。 2023-03 –
强化产品分析能力 提升资产分析能力,优化入侵感知策略管理,增强交互及体验,提升易用性。 2023-03 –

七、2022年10月

动态名称 动态描述 发布时间 相关文档
新增旁路阻断响应模块 全新的流量威胁防护能力。 2022-10 –
提升文件威胁调查能力 增强异常文件分析能力。 2022-10 –
提升事件运营效率 优化事件归并逻辑,便于用户查看告警日志,排查安全事件。 2022-10 –
优化白名单管理 合并通用白名单与 ioc 白名单为检测白名单,优化交互,提升易用性。 2022-10 –

八、2022年09月

动态名称 动态描述 发布时间 相关文档
全新失陷感知事件管理 提升失陷检测能力,新增失陷事件统计图表,便于用户场景化查阅分析。 2022-09 –
提升高级管理模式体验 优化页面索引展示、日志存储配置,提升易用性。 2022-09 –
优化提升安装部署 提升硬件部署兼容性。 2022-09 –

九、2022年07月

动态名称 动态描述 发布时间 相关文档
提升情报升级效率 接入腾讯情报,提升情报检测效率,提升情报信息丰富度。 2022-07 –
提升探针性能 引擎减负,提升探针性能,优化日志输出策略。 2022-07 –
优化事件模块 优化事件页展示。 2022-07 –

十、2022年06月

动态名称 动态描述 发布时间 相关文档
全新自定义仪表盘 全新自定义仪表盘功能上线,多组件可选。 2022-06 –
强化高可用能力 高可用能力强化提升。 2022-06 –
资产模块优化提升 优化对资产的识别能力。 2022-06 –

十一、2022年04月

动态名称 动态描述 发布时间 相关文档
阻断联动能力增强 通过阻断策略配置,快速联动阻断。 2022-04 –
全方位大屏展示 新增攻防总览等可视化大屏。 2022-04 –
优化资产发现模块 提升资产识别准确性,丰富资产详情展示界面。 2022-04 –
赞 (0)
上一篇 5天前
下一篇 5天前