1、完善的溯源取證能力基于資產(chǎn)、攻擊者、威脅事件、協(xié)議元數(shù)據(jù)、威脅情報(bào)等多源數(shù)據(jù)進(jìn)行基于攻擊鏈和場景的關(guān)聯(lián)，還原攻擊過程提示用戶需要重點(diǎn)關(guān)注的告警，溯源威脅。

2、融合多種靜態(tài)和動(dòng)態(tài)檢測能力單設(shè)備融合多種流量與文件檢測引擎，具備基于特征和行為、靜態(tài)和動(dòng)態(tài)檢測已知與末知威脅能力和威脅情報(bào)能力，集成度高、檢測手段豐富，高性能。