Woodpecker XVR
人工智慧行為分析

Woodpecker XVR
人工智慧行為分析

Woodpecker XVR 整合行為分析、端點防護、網路防護等三大防護功能,結合不同資料源及獨特 AI 技術,提供跨源使用者行為分析。

相容 MITRE ATT&CK 威脅分析框架,可快速辨識攻擊策略、技術及程序,繼以雙層過濾辨識機制,能自動找出威脅關聯性,幫助企業精準掌握整個惡意攻擊鏈及標示高風險端點裝置,提供企業良好資安視野,洞燭先機,化被動防禦為主動獵捕。

多層次

人工智慧行為分析

Woodpecker XVR 整合三大防護
結合不同資料源及獨特 AI 技術
提供跨源使用者行為分析
 
 
相容 MITRE ATT&CK 威脅分析框架
可快速辨識攻擊策略、技術及程序
繼之以雙層過濾辨識機制
能自動找出威脅關聯性
 
 
幫助企業精準掌握整個惡意攻擊鏈
及標示高風險端點裝置
提供企業良好資安視野,洞察先機
化被動防禦為主動獵捕

產品特色

簡潔易用儀表板

透過單一整合平台,自定合規政策,方便管理企業內端點裝置。以圖形視覺化呈現威脅事件根因時序圖,提供深入淺出的資安知識與全面資安視野,資安新手也能迅速晉升為資安專家,輕鬆洞悉一切威脅。

全面威脅獵捕

即時監測端點行為,以 Woodpecker XVR 獨特 AI 偵測模型,精準獵捕惡意程式與指令執行、異常網域造訪等資安威脅,主動回應威脅事件並發送告警 Email,避免受感染端點持續擴散,且大幅降低事件處理反應時間。

端點風險評估

整合跨源日誌,自動化的進階關聯分析,精準掌握端點威脅度。分類威脅事件嚴重性,提高事件處理效率。並針對各端點給予風險分數,使高風險端點一目了然。

解決方案

效能監測
安全性監測
裝置活動監測
合規性監測
軟體 | 硬體
安全性更新

資產監控

受感染裝置隔離
惡意程序終止

自動威脅補救

MITRE ATT&CK 資安框架
惡意指令執行
橫向感染
惡意特權提升
勒索軟體

惡意行為偵測

異常行為偵測

可疑檔案傳輸
惡意通訊埠偵查
密碼潑灑攻擊

端點防護

罕見事件偵測

敏感登錄檔竄改
可疑腳本創建
可疑權限提升

異常時間及關聯性偵測

可疑登入活動
可疑網路連線

網路防護

未知裝置探索
網路拓樸圖視覺化

裝置探索

MITRE ATT&CK 資安框架
資料外洩
網路偵察行為
殭屍網路攻擊(Botnet)
分散式阻斷服務攻擊(DDoS)

網路攻擊行為分析

輕量化採集
豐富的流量數據

網路流採集與檢索

異常行為偵測

可疑檔案傳輸
惡意通訊埠偵查
密碼潑灑攻擊
 

罕見事件偵測

敏感登錄檔竄改
可疑腳本創建
可疑權限提升
 

異常時間及關聯性偵測

可疑登入活動
可疑網路連線

網路流採集與檢索

輕量化採集
豐富的流量數據
 

網路攻擊行為分析

MITRE ATT&CK 資安框架
資料外洩
網路偵察行為
殭屍網路攻擊(Botnet)
分散式阻斷服務攻擊(DDoS)
x

裝置探索

未知裝置探索
網路拓樸圖視覺化

惡意行為偵測

MITRE ATT&CK 資安框架
惡意指令執行
橫向感染
惡意特權提升
勒索軟體
 

自動威脅補救

受感染裝置隔離
惡意程序終止
 

資產監控

效能監測
安全性監測
裝置活動監測
合規性監測
軟體 | 硬體
安全性更新

5大

資安勢態報告

以簡潔易懂的資訊與排版,
精準掌握一周內所發生之資安威脅,
透過系統自動化產出資安摘要報告,
並定期發送至指定 Email 信箱,
使管理人員能輕鬆且快速地向上級匯報。

端點監控

裝置合規性

資安態勢摘要

網路監控

威脅獵捕

匯集企業各種重要資料源

Woodpecker XVR 打破不同資料源之間的藩籬,結合端點、網路流量與其他資料源之跨源資安可視性,讓威脅偵測與回應更加全面。

有效的威脅偵測與回應

以多層次人工智慧行為分析搭配獨家的關聯性分析技術,自動將可疑行為關聯成資安事件、解析出潛在的入侵攻擊串鏈,提高威脅偵測精準度,大幅降低事件回應時間。

可解釋的告警與威脅獵捕

以 MITRE ATT&CK 資安框架為基礎清楚描述駭客手法,並且透過根因樹狀圖與相關事件時間軸,勾勒資安威脅案情全貌,清楚顯示威脅事件所處攻擊階段。

機敏資料在地化

本產品之系統佈署、資料蒐集、威脅分析皆於企業內網進行,機敏資料不上雲,讓企業擁有100%資料掌控權,安全無虞。

資安可視性
0 °
資料可控性
0 %
反應時間減少
0 %
單一整合平台
0

需要預約現場測試嗎?