微步在线攻击感知平台（月服务）

化繁为简，减少处理压力
利用AI自动判断、简化威胁发现、聚合大量告警为独立事件。将相同攻击源、不同
级别的告警事件合并。并以此为线索，按时间线完整展现攻击者所有探测和攻击路
径及行为。

聚焦真实威胁
帮助企业区分自动化随机扫描，锚定针对性攻击，便于安全管理人员找出别有用心
的攻击者，合理分布时间精力。基于强大的硬件支持和高性能实现，对网络出入双
向全流量进行交叉验证，精确识别攻击成功与否和被控特征行为，进行完整回溯取
证，节约安全管理人员宝贵时间。

开启全局视角
不侵扰业务运营前提下，对企业实际暴露的域名、IP、端口、应用、服务等各类资
产进行梳理，智能识别非合规应用，快速准确发现潜在攻击面和内部违规行为。协
助安全管理人员开启全局视角，以防御者的角度纵览全局风险。

全球情报驱动
以全球情报为核心驱动，加载微步在线（ThreatBook.cn）领先的高可信情报，定
位攻击者拥有的网络资源。精准实现准确检测报警。

微步在线攻击感知平台（以下简称“TDPS”）是北京微步在线科技有限公司推出的针对数 据中心场景的Web威胁检测与资产梳理产品。依托微步在线（ThreatBook.cn）全球领先的高可信 威胁情报数据，TDPS通过旁路监听出入站双向流量，实现攻击行为准确感知、攻击过程完整追溯、 攻击团伙自动聚合，攻击成功精准告警，暴露资产全面梳理和数据泄露及时发现，最终达成聚焦真 实威胁、减少运营压力，清晰呈现企业攻防边界的目的。

服务范围：全国