一、应对/预防变化多端的商业化 APT 攻击场景
随着全球数字化进程的加速，企业和组织的信息安全面临着越来越严重的威胁。其中，高级持续性威胁（Advanced Persistent Threat，简称 APT）已成为当今极具破坏力的网络攻击手段之一。商业化 APT 攻击更是结合了高度定制化的恶意软件、0day 漏洞利用、精确的社会工程学等手段，易对企业资产造成重大损失。
二、多设备协同办公，终端安全建设升级场景
企业拥有大量员工，而员工在多个地点使用不同的设备（例如笔记本电脑、平板电脑和智能手机）进行协同办公的趋势也日益明显。企业需要检测评估这些设备的安全性，防范数据泄露和网络攻击风险，并落实数据安全等相关合规要求。
三、功能架构
ATT&CK 模型下的腾讯安全运营规则实践教程与灵活的自定义能力。
·运营规则多方面覆盖 ATT&CK 攻击链路，对勒索病毒、挖矿病毒等高危威胁实现重点检测。
·通过丰富多样的运营规则，针对钓鱼攻击、无文件攻击，东西向横移，远程漏洞利用等场景可以实现准确识别；除了丰富的内置规则外，另支持用户灵活自定义规则，适应于更多的用户使用场景以及个性化需求。
·证据视角下的跨终端安全事件调查与全网响应。
·事件调查：从证据视角切入、根据事件的风险性进行研判、最终对该事件进行处置，形成整体安全运营流程。
·告警溯源：多点行为关联，弱链、断链补全，还原完整攻击事件。
·威胁响应：支持自动响应与人工全网处置结合。
·性能占用小与跨平台能力：终端性能占用小且能够有效兼容老旧客户端设备，同时支持包括 Windows、macOS、Android、iOS 在内的多种主流操作系统。
四、能力逻辑架构
终端数据采集、实时规则检测、关联分析溯源到上层应用展示的完整安全事件处理流程。
五、终端采集
采集 EDR 所需的各类终端数据，对采集数据富化和过滤，数据同时本地存储和上报到后台处理。
六、扫描服务
支持实时的威胁检测规则，支持多行为的关联模型规则，支持对告警做溯源分析挖掘。
七、数据存储
数据按终端分区存储，提供快速查询，ES 集群实现大数据的存储。
八、页面功能
支持标准的 API 接口，运营规则开放自定义。