一個搜尋框
一次搜尋所有資料表
設定條件
選取值，毋須輸入
內置威脅狩獵
沒有單一規則會標記的可疑活動
問題
為何調查要花這麼長時間
其他地方有沒有出現？
要回答一個關於 hash、域名或程式的簡單問題，就要在幾個工具之間來回切換。
一個搜尋框同時查遍所有資料表，並顯示每個出現的地方。
查詢語言拖慢工作
大部分威脅狩獵工具需要的查詢語法，只有專家才寫得出。
從租戶內實際存在的項目中選取值，毋須寫語法即可建立條件。
沒有規則標記的靜默活動
有經驗的攻擊者會避開明顯特徵碼，混入正常活動之中。
威脅狩獵找出突出的靜默活動。
01
一次搜尋全部
輸入你知道的資料，看看它在你的端點上出現在哪裡。
一個搜尋框，查遍所有資料表
搜尋電腦、程式、CVE、hash、位址或域名，結果按資料表分組。
用條件，不用語法
從租戶內實際存在的項目目錄中選取值，加入現有條件或開始新搜尋。
選擇時間範圍
查看過去 24 小時、7、30 或 90 日，或全部保留記錄。
從上次離開的地方繼續
你回來時會恢復上次的搜尋。
網絡活動
連線
檔案
套件
02
可以搜尋甚麼
電腦及 agent
每個已登記的端點及其上運行的 agent。
網絡及網頁活動
你的電腦連線到哪裡及瀏覽哪些網站。
檔案及偵測
端點上出現的檔案及 AIShieldNet 的發現。
軟件及漏洞
已安裝軟件、未處理及已修正的漏洞，以及已被利用的軟件。
電腦及 agent
網絡活動
網頁活動
檔案及偵測
軟件及漏洞
03
威脅狩獵
內置威脅狩獵找出單一警示不會標記的可疑活動，並直接連結到已開啟的事故。
內置威脅狩獵
現成的端點威脅狩獵，毋須編寫查詢。
歷史威脅狩獵
在過往活動中進行威脅狩獵，找出當時遺漏的威脅。
已連結事故
新線索連結到已開啟的事故。
評估結果
連同背景資料檢視每條線索，並決定下一步。
潛在客戶
可疑執行
FIN-LT-07
異常程式行為
DEV-WS-14
首次出現的活動
HR-LT-03
新的網絡目的地
OPS-SRV-02
AIShieldNet
為真實調查而設
01
由任何線索出發，看看它出現在哪裡。
02
由搜尋結果直接跳到背後的電腦、偵測或漏洞。
03
以威脅狩獵找出沒有單一規則會標記的活動。
04
結合事故及程序樹，呈現完整經過。
在你的端點上體驗 AIShieldNet
與我們的團隊在你自己的環境中，逐步了解偵測、調查及風險暴露管理。
