产品功能

最近更新时间:2019-08-28 15:23:50

账户级别检测

账号威胁发现的数据源是云审计数据。只要授权使用账号威胁发现服务,系统便会对账号的云审计数据进行账户级别分析,包括该账号下子账号和协作者的行为分析。

自定义 IP 列表

账号威胁发现除了内置的检测算法和评测标准,还支持用户自定义可信 IP 列表和威胁 IP 列表。账号威胁发现基于自定义的 IP 列表对用户的操作行为进行实时检测,并对命中威胁 IP 列表的事件进行风险定级和落地。

威胁事件反馈

用户可以通过反馈功能,将使用异常检测算法时出现的问题反馈到后台。账号威胁发现会根据用户反馈,及时调整检测算法,快速建立起对用户有效的异常检测算法。

风险评估修复

账号威胁发现在预定义威胁类型时,也会针对威胁类型进行详尽的分析和演算,为用户提供专业的风险评估结果和快速的风险修复手段。用户可以利用风险评估修复功能,快速评估潜在威胁对自身账户的影响,并找出有效的修复手段。

快速开关服务

用户需要开通此项服务时,只需在控制台进行简单即可。账号威胁发现开通后,系统便会对用户的账户进行持续监控。用户无需使用该服务时,只需在控制台上单击关闭即可。

注意:

账号威胁发现关闭后,会把未归档的威胁检测结果一并删除,且不可恢复。