高级威胁检测系统定位为检测产品,不能直接进行拦截。高级威胁检测系统可以通过 syslog 发送告警信息,如果第三方设备(如网关、防火墙等网络入侵防护设备(IPS))支持接收 syslog 并执行阻断功能,高级威胁检测系统即可与之进行联动。