微步在线OneEDR

利用大数据框架与机器学习算法，智能关联同一安全事件的众多告警，并根据攻击手法和攻击技战术对攻击者进行识别和归类，将同一团伙的攻击者放入一个事件，以事件维度展示威胁全貌与攻击过程，“进程链”可视化展示。

通过轻量的终端采集工具，采集终端上的进程、网络、文件等关联的行为数据，并为这部分数据提供丰富的检索能力。可回溯到主机每一个异常行为，极大提高运维人员溯源效率。

Agent提供丰富的数据采集、处置响应等能力外，检测能力大部分上移到服务端，保证Agent轻量化设计，对现有业务零影响，CPU消耗控制在1%以下，内存消耗在70MB，传输数据经过加密与压缩，带宽影响小

通过联动微步在线流量检测产品TDP，追踪WebShell的上传点，访问流量，执行进程等全生命周期，实现终端检测与流量分析双维度信息融 合，有力提升WebShell检测与溯源响应能力。