偵測及回應
指揮中心、偵測、事故、威脅狩獵
減少風險暴露
安全狀態、網絡探索及漏洞
報告及管治
PDF 報告、電郵警示、角色及單一登入（SSO）
01
指揮中心
安全概覽
一個主頁畫面顯示按嚴重程度劃分的未處理事故、防護活動、端點健康及已知被利用漏洞。
可點擊深入的圖表
每個圖表都會開啟同一時段相應的偵測或事故。
覆蓋範圍一目了然
按作業系統查看防護覆蓋範圍，以及哪些防護已關閉。
未處理事故
高端點健康狀況
良好已知被利用
中02
偵測及回應
偵測
一個畫面看齊每一層防護，可按模組、戰術、嚴重程度、電腦、負責人及時間篩選。
事故
相關偵測歸入同一個案，附重點資料、發生經過、下一步及時間線。
程序樹
每個偵測都有圖像化的程序樹，並列出每個程序節點的詳情。
威脅狩獵
主動搜尋可疑模式（包括歷史威脅狩獵），並將線索連結到現有事故。
搜尋
搜尋端點活動，快速解答調查問題。
端點隔離
直接在詳情面板隔離已被入侵的端點。
可疑安裝程式鏈
HR-LT-03 · 已指派予 SOC
- 網頁防護中
用戶進入仿冒登入頁
- 檔案防護低
下載未簽署的安裝程式
- 行為防護高
安裝程式啟動腳本引擎
- C2 及網絡高
偵測到指令及控制流量
03
報告及警示
事故 PDF 報告
將事故匯出為 PDF，包括摘要、時間線、程序樹、證據及活動，支援中文。
電郵通知
就事故、已知被利用漏洞及停止回報的端點收到電郵通知。
按電腦設定警示
逐部電腦選擇端點失去聯絡多久後通知你。
CSV 匯出
匯出警示及端點清單作自行報告之用。
事故報告
高摘要
時間線
程序樹
證據
活動
事故電郵
emailHR-LT-03 出現新的高嚴重性事故
已知被利用
email在 OPS-SRV-02 發現已被利用的漏洞
已停止回報
emailLAB-VM-05 最近沒有回報
04
風險暴露管理
安全狀態
評估端點、網絡、應用程式及 AI 使用情況，以及對外風險暴露，並提供可付諸行動的發現。
對外風險暴露
查看檢查了哪些公共位址，以及每個位址上有甚麼服務回應。
網絡探索
查看在受管理端點所連接網絡上有回應的裝置。
漏洞管理
按狀態（包括新、已被利用、有修正及未有修正）及按電腦（包括容器映像及 WSL）追蹤漏洞。
安全狀態
漏洞
05
控制及調整
防護政策
為你選擇的 agent 啟用或停用每一層防護。
允許清單
信任特定檔案、命令列或主機名稱（包括萬用字元主機名稱），令預期活動保持安靜。
封鎖清單
在整個機隊封鎖已知惡意項目。
全球已知良性
維持一份共用的已知良好項目清單，並提供建議候選，以減少雜訊。
關聯發現
行為發現會顯示同一端點的相關發現。
程序鏈
WINWORD.EXE
由電郵附件開啟的文件
cmd.exe
由 Office 程序啟動
powershell.exe -enc …
編碼指令、隱藏視窗
vssadmin delete shadows
針對還原副本
為何被標記
高一份 Office 文件啟動了一個隱藏、經編碼的 PowerShell 指令，該指令其後嘗試刪除陰影副本。這些步驟合起來符合常見的勒索軟件準備手法。
06
機隊及管理
受管理端點及健康狀況
每個已登記端點的平台、狀態、CPU 及記憶體，並提供篩選、排序及 CSV 匯出。
下載、登記及自動更新
下載 Windows 及 Linux agent，以安裝權杖登記，並自動保持最新版本。
資料保留
清晰的保留規則：不活躍的事故會自動關閉，已移除電腦的記錄會被清理。
用戶及角色
建立用戶、指派角色及管理存取權限。
單一登入及雙重認證
透過你的身分識別提供者登入，或以驗證器應用程式保護帳戶。
多租戶
管理獨立租戶，每個租戶有自己的管理員。
Portal 活動
Portal 內所作操作的審計記錄；機密值永不顯示。
內置說明文件
Portal 內提供產品說明文件。
AIShieldNet
一個 Portal 貫穿整個安全工作流程
01
在指揮中心看到全貌。
02
以六層防護、事故及程序樹偵測及調查。
03
以 PDF 事故報告及電郵通知作報告及警示。
04
在同一 Portal 減少風險暴露及管控存取。
在你的端點上體驗 AIShieldNet
與我們的團隊在你自己的環境中，逐步了解偵測、調查及風險暴露管理。
