威胁检测 | 行业新闻_零售（点击查看更多）

⁣📰 安恒威胁情报中心本篇介绍以恒脑AI为核心的智能化威胁情报体系，强调多源情报汇聚、网络威胁分析与APT事件追踪，依托百亿级数据与AI研判，覆盖溯源分析到主动防御的全链条能力

Tue, 22 Sep 2026 21:20:37 GMT

⁣
📰 安恒威胁情报中心

本篇介绍以恒脑AI为核心的智能化威胁情报体系，强调多源情报汇聚、网络威胁分析与APT事件追踪，依托百亿级数据与AI研判，覆盖溯源分析到主动防御的全链条能力。核心能力包括入侵检测IP、失陷检测、文件Hash、恶意URL、漏洞数据、威胁组织及互联网资产等多维威胁识别和排查，并通过全链路治理实现数据收集、治理、威胁分析、情报生产、关联聚合等环节的自动化与智能化。其数据采集依赖AI爬虫与多语言处理，治理通过文本摘要、主题识别提升关键信息提取，分析阶段结合恶意文件、行为分析与大语言模型进行威胁评分与组织归属识别。关联聚合构建威胁知识图谱，提供RAG检索增强生成以提升信息检索效率。技术特性涵盖多维IOC检测、预警与应急、威胁画像、资产暴露管理与溯源落查，并辅以安全资讯、研究、开放API、云沙箱、AI技能包安全检测等能力，形成可嵌入SIEM/SOAR等平台的全栈安全解决方案。

🏷️ #威胁情报 #AI能力 #全链路 #威胁检测 #溯源

🔗 原文链接

⁣📰 安恒威胁情报中心以恒脑AI为核心的智能化威胁情报体系，围绕多源情报汇聚、网络威胁分析、APT事件追踪等核心场景，借助百亿级数据与AI研判能力，提供从溯源分析到主动防御的全链条安全能力

Thu, 16 Jul 2026 22:45:29 GMT

⁣
📰 安恒威胁情报中心

以恒脑AI为核心的智能化威胁情报体系，围绕多源情报汇聚、网络威胁分析、APT事件追踪等核心场景，借助百亿级数据与AI研判能力，提供从溯源分析到主动防御的全链条安全能力。体系包含入侵检测、失陷检测、恶意代码与URL等多维威胁识别，以及漏洞、威胁组织、互联网资产等风险数据的全面覆盖，形成完整的情报闭环。生产治理环节通过数据收集、治理、威胁分析、情报生产与关联聚合等阶段实现自动化与智能化，利用AI威胁评分、家族组织鉴定、威胁知识图谱及RAG检索等技术，提升情报的提炼、关联和检索效率。技术能力呈现多维画像与快速预警，覆盖IP/域名/URL/文件Hash等IOC类型，辅以资产暴露面管理、溯源落查与安全资讯等服务，支撑安全运营平台、SIEM/SOAR等系统的集成与应用，最终实现对全球威胁态势的持续监控与快速响应。

🏷️ #威胁情报 #AI安全 #溯源落查 #多源情报 #智能分析

🔗 原文链接

⁣📰 微步TDP三度入选Gartner NDR“强劲表现者”近日，Gartner发布了2025年《网络检测与响应（NDR）客户之声》报告，微步凭借其全流量检测与响应产品TDP的用户口碑和产品实力，连续三年入选“强劲表现者”象限

Tue, 18 Nov 2025 17:01:54 GMT

⁣
📰 微步TDP三度入选Gartner NDR“强劲表现者”

近日，Gartner发布了2025年《网络检测与响应（NDR）客户之声》报告，微步凭借其全流量检测与响应产品TDP的用户口碑和产品实力，连续三年入选“强劲表现者”象限。这一成就反映了企业用户对微步NDR产品在创新和服务能力方面的高度认可。Gartner的报告汇总了来自全球1263条有效评价，微步是少数连续三年入选的厂商之一。

微步TDP在金融、制造、能源等多个行业的用户中获得了良好的评价，产品整体体验指标处于行业领先。作为中国威胁情报市场的领军者，微步将威胁情报能力融入其检测响应产品中，TDP具备低误报率、高0day检出率和高加密通信识别率等核心优势。产品通过智能聚合攻击链，能够有效发现未知威胁，提升企业网络安全。

此外，TDP支持自动化旁路阻断，与多种安全产品联动，形成闭环响应。其简洁的界面和多维度分析视角提升了运营效率，深受各行业企业的认可。微步TDP已在数千家标杆企业成功部署，为政企用户的日常安全运营提供了重要支持，构建了新型的威胁防护体系。

🏷️ #Gartner #微步 #网络安全 #威胁情报 #产品创新

🔗 原文链接