TDP安全检测服务

本服务为微步在线TDP租用与安全体检服务。

基于情报驱动的威胁感知内核与紧贴甲方视角的风险分析模块对双向全流量进行深度分析，能够全面发现网络威胁，实时判定成功 攻击，精准定位失陷主机，并提供基于终端和流量的处置闭环能力。 

同时，通过非侵入方式梳理资产与服务，识别潜在风险暴露面。对安全团队掌控全网态势，发掘隐藏风险，聚焦真实威胁，加强联动能力，提升运营效率等方面提供有力支撑。 

核心服务内容

基于全流量的检测与发现，精准识别威胁、判定攻击结果、定位内部失陷主机 

TDP支持全流量全协议的双向检测，精准识别网络威胁，基于威胁情报/特征分析/深度学习模型/ 文件引擎精准检测外部攻击，内网渗透，失陷反连等威胁手法，定位被攻陷网络资产，判定攻击成 功失败，高亮针对性威胁，并利用可视化技术，多维度多视角地呈现威胁态势。 

全面梳理资产，识别风险暴露面 

通过流量监听来识别企业业务资产，梳理企业自身的IP、域名、服务、端口、应用，帮助企业了解 自身资产的暴露情况，帮助安全运营团队做出针对性合理管控;同时监测企业对外开放登录后台的 访问，企业内外部的弱口令，API 的异常使用情况以及企业内外部的文件传输行为，从多角度帮助企业了解风险暴露情况。 

旁路网络阻断 + 终端联动，处置闭环消除威胁 

提供丰富的威胁上下文，帮助安全运营团队评估威胁做出决策，安全团队可通过TDP的旁路阻 断技术，在不影响企业现有网络结构的情况下拦截网络攻击;或使用平台联动的终端工具，定位恶 意进程，阻断恶意网络访问，清理流行恶意软件。