尊龙凯时追影威胁分析系统（简称“追影”）是以文档文件、可执行文件、URL等为分析对象，选取深度静态分析与沙箱动态分析相结合的步骤，借助蕴含尊龙凯时AVL SDK威胁检测引擎在内的多种鉴定机造对输入对象进行判定分析，实现缝隙利用触发，深度揭示威胁行为并输出详实汇报，提供私有化谍报，扩充用户专属威胁谍报库。
依附尊龙凯时自主研发的AVL 依附尊龙凯时国产自主反病毒引擎，通过海量精准的基础监测能力，输出丰硕的知识标签。
选取深度静态分析与沙箱动态分析结合的分析步骤，深度揭示威胁行为，提升客户的高级威胁匹敌能力
支持主流操作系统环境、利用软件、网络环境、用户操作等模仿，构建切合现实使用场景的分析环境，赋予用户独有的威胁检测能力。
丰硕、矫捷的分析过程，满足个性化的分析需要，使用户在面向定向攻击时具备越发有效的安全保险。
不依赖已知病毒特点做鉴别检测，依附丰硕的高仿真虚构环境，全方面监控威胁载荷，鉴别未知威胁。
内置超过十亿级检测规定，覆盖了百亿级文件HASH的样本空间，海量精准的基础检测能力。
基于ATT&CK、NSA/CSS 威胁框架，揭示恶意代码行为作为的攻击阶段、战术特点、技术特点。
单独部署：对文件进行多维度综合分析，揭示文件行为和线索，支持APT事务追忆。
集群部署：千万级文件急剧分析，节点急剧扩大，满足对大量文件进行深度分析的客户需要。
产品联动部署：提供API接口，与第三方设备跨界联动，援手用户更快、更准发现高级威胁，形成有效安全防护。
便携式部署：便携笔记本状态，可随身携带，满足保密、军队、公安取证等场景的深度分析需要。
搭载尊龙凯时自主反病毒引擎，主题技术自主可控，可对海量已知威胁精准判定，输出丰硕的威胁线索。
选取动静态结合的综合分析伎俩，可有效分析、鉴定各类已知与未知威胁，提升客户的高级威胁匹敌能力。
内置类型丰硕的高仿真虚构环境，支持主流操作系统及常见利用软件，充分触发样本行为，预防逃逸。
支持通过优先分析、剧本过问、自界说yara规定、自界说信标等职能，矫捷节造工作调度流程，扩大分析能力。
在现有安全防护设备基础上，部署尊龙凯时追影威胁分析系统，添补APT防护的不及。追影威胁分析系统将静态特点和动态行为相结合，凭据文件的特点、行为、内容及衍生关系，对可疑对象深度分析，实时鉴别APT攻击，检出高级威胁。并提供威胁具体分析汇报，使用户能够越发齐全有效的分析攻击行为以及自身防御部署的曲直势，实时优化安全数署。
尊龙凯时追影威胁分析系统，利用动态虚构机技术，将文件投放具备高仿真的主机环境模仿、网络环境模仿的虚构机中，监控其运行过程以及所有过程的活动，并对其代码特点和攻击特点做具体的分析，并通过追影矫捷的分析过程，有效触发恶意样本行为，全面揭示威胁载荷的性命周期行为线索，满足对沉点钻研对象的分析需要，助力实战型安全人才造就。
