指标项

指标要求

主要功能

1. 支持自定义规则检测，支持自定义检测规则的协议类型包括：TCP、UDP、ICMP、HTTP、SMTP、IMAP、POP3、MySQL、MSSQL、Oracle、MODBUS、FTP、DNS、ARP、IP、IPv6、Telnet等；

2. 支持对复杂的安全分析场景，设备告警事件按照ATT&CK战术矩阵进行数据映射，特征告警事件映射到ATT&CK战术矩阵，告警检索条件支持通过ATT&CK进行查询，且告警日志能展示出ATT&CK战术阶段，并具备ATT&CK战术矩阵视图，以提供持续狩猎和研判攻击；

3. 支持对当前监测网络整体安全态势进行整体感知，感知安全等级包括：高危、中危、低危、安全等。整体安全态势评估关键指标包括：失陷主机数、漏洞利用成功事件数、恶意样本投递事件数；

4. 支持对攻击事件所处攻击阶段进行整体感知，支持查看每个阶段攻击事件数，攻击阶段包括：侦查、命令控制、发现、权限提升、凭证获取、执行、横向移动、初始访问、信息收集、持久化等；

5. 支持从不同视角对攻击事件进行威胁分析，专业视角为6个，专业视角包括：攻击者视角、被攻击者视角、特征事件视角、样本视角、威胁情报视角、ATT&CK视角等；

6. 内置分析场景18个，包括：失陷主机场景、弱口令场景、漏洞感知场景、高危端口场景、恶意域名场景、DGA域名场景、DNS隧道场景、邮件行为分析场景、挖矿行为分析场景、僵木蠕攻击场景、暴力破解场景、扫描探测场景、DDOS攻击场景、WEB攻击场景、可疑行为场景、勒索风险专项分析场景、敏感数据分析场景、攻击链分析场景；

7. 支持ATT&CK矩阵单独视角展示，可自动根据所处矩阵战术的告警事件数量，自动标注矩阵颜色深浅，矩阵包括：侦查、资源部署、初始访问、执行、持久化、权限提升、防御绕过、凭证获取、发现、横向移动、收集、命令控制、信息窃取及影响，矩阵支持下钻到对应的告警事件详情；

8. 内置沙箱，具备120种以上文件格式沙箱检测能力，支持自定义文件类型，支持检测的协议类型包括：SMTP、IMAP、FTP、POP3、SMB、HTTP、HTTPS、NFS等；

产品型号

Leadsec-TAR-AIO-3

硬件配置

标准机架式服务器，一体化设备便于快速部署。CPU为10核，内存为64GB。配置冗余电源；硬盘为16TB，支持热插拔。板载4个千兆以太网电口，4个业务扩展槽位；4个USB接口；

性能

网络流量处理能力为1.2Gbps；

文件检测性能为110万个/24小时。