标签›威胁检测

5 个应用

OSSEC HIDS

该代理作为OSEC基于主机的入侵检测系统在单个计算机和服务器上的耳目，精心收集包括系统调用、用户操作和配置更改在内的各种取证数据，并安全地流式传输到管理服务器。集中式服务器关联整个基础设施中的事件，...

许多恶意软件感染在造成损害后才被发现。GetSusp旨在发现这些潜伏威胁——逃避标准检测的可疑文件和进程。通过高级扫描，您可以从脆弱状态转为掌控状态，在危害发生前消除潜在攻击者，保护个人信息、财务数...

Clam Sentinel通过验证系统变更的完整性来保护计算机安全。该工具利用社区驱动的ClamWin病毒签名数据库，评估文件或设置修改是否合法或恶意。专注于变更监控，提供主动防御层，实时警报可疑活...

通过AulapG的主动防御系统领先应对网络威胁。它利用先进的启发式技术和机器学习，在新型危险侵入设备前就能识别并拦截。轻量级设计确保资源占用最小，保持电脑快速稳定运行。AulapG专为可靠性和易用性...

Hawkeye提供强大的Windows日志分析和进程扫描功能，适用于应急响应场景。该工具能够深入检查系统事件、应用程序日志和安全审计，同时提供实时进程监控。安全分析师可通过关联数据视图识别可疑活动、...