APT/态势感知：检测高级攻击和未知攻击

APT攻击采用免杀或未知木马、0day漏洞攻击等复杂手段，但现有的IDS/IPS/防火墙/WAF等产品无法检测，银行、运营商、电子政务等明确发文要防范APT攻击。360NDR应用全球领先威胁情报，精准检测APT组织、特征检测、沙箱、机器学习、隐蔽信道、场景化检测综合技术，全面检测已知和未知攻击、可以有效检测僵木蠕毒，尤其免杀、未知木马等。

攻防演练/重保监测：发现攻击，溯源过程

攻防演练已成常态化，参与队伍逐年增加，攻防演练活动中，防守方需要及时发现攻击方的攻击行为并进行响应处置，否则会失分。同时在冬奥会、两会等重保期间，在业务、办公内网、第三方接入的位置部署360NDR可以实时监测攻击方惯用的网站攻击、钓鱼邮件、木马控制、Webshell和进入内网后的横向移动攻击，并及时告警进行威胁阻断，有效保障业务的稳定性运行。

勒索/挖矿检测：尽早发现，减少损失

勒索/挖矿方式和技术手段不断升级，勒索软件种类多、更新迭代快，杀软无法检测。部署360NDR可以利用威胁情报、协议特征从流量中识别攻击、通信和横向扩散，应用沙箱、机器学习、勒索诱捕等多种技术识别勒索/挖矿木马，同时还可以联动终端杀软/EDR/FW等进行隔离/查杀，通知运维人员进行处置，及时联动隔离/阻断勒索软件扩散，降低损失。

等保/关保：满足新型网络攻击行为的检测要求

目前在政策的驱动下，国家要求企业、单位需满足等级保护和关键信息基础安全保护条例。其中等级保护中明确：三级/四级系统应采取技术措施实现新型网络攻击行为的分析。360NDR应用威胁情报、行为分析、机器学习、隐蔽信道等新一代检测技术，不仅满足等保新技术要求，还能帮助进行等保基础上更高要求的关保能力建设，合规和能力建设同步实现，一笔投入两笔收益。