覆盖资产、日志、监控、安全与运维的终端一体化采集与管理能力。
自动扫描并纳管终端资产,实时监控资产状态与变化,建立可信资产台账。
协议漏洞、应用漏洞、操作系统漏洞、代码漏洞检测,webshell、后门、反弹Shell检测与评估。
系统信息、进程、端口、软件清单、补丁信息、启动项、注册表等终端数据全面采集。
统一设备注册、分组、状态管理与生命周期管理,支持远程控制与配置下发。
CPU、内存、磁盘、网络、进程、硬件温度等系统指标实时采集与监控。
异常行为、资源超限、安全事件自动告警,联动安全平台实时处置。
从漏洞检测到后门识别,Agent对终端安全状态进行全面体检。
对常见网络协议漏洞进行检测评估。
对安装应用与中间件漏洞进行扫描。
对系统补丁缺失与漏洞进行核查评估。
对脚本与程序代码潜在漏洞进行检测。
检测终端上被植入的Webshell恶意文件。
识别系统后门与反弹Shell隐蔽连接。
对操作站与服务器进行全面的漏洞评估。
综合评估终端脆弱性并给出加固建议。
轻量级终端资产与端口扫描,助力资产测绘。
构建从进程管控到全网联动的多层级终端安全防护体系。
管控风险进程与非法程序启动。
策略化远程关机与电源管理。
全网文件禁止创建、禁止全网网络互联管控。
接入云端病毒库实时云查杀。
阻止非法连接与已知恶意文件执行。
脚本安装执行、应用配置远程下发。
与防火墙联动,阻断黑文件运行、注册表修改、文件释放、网络访问、移动介质接入、文件修改、数据篡改、文件下载与数据泄露。
失陷主机一键隔离断网处置。
识别与阻断内存中执行的无文件攻击。
覆盖系统、网络、安全、应用、数据库、中间件与工控的全量日志采集能力。
覆盖系统、工业、数据库与中间件的全栈实时监控。
支持Windows、macOS、主流Linux与信创国产化操作系统,一次部署全平台覆盖。
Agent可与MDRSec自研安全运维平台双向通信,构建一体化安全运维体系。