持续性威胁猎杀服务

持续性威胁猎杀服务是深刻的以“人”为主导的调查过程，基于安全产品与威胁谍报，发现关键信息资产中埋伏的威胁
。持续性威胁猎杀是积极防御层面一种自动和迭代的威胁检测步骤，其主张是在攻击者对关键信息资产造成任何侵害之前阻止它们
。本项服务蕴含的子服务有：

1.威胁检测子服务：流量侧部署全量采集与检测工具，网络网络通讯全量数据，为猎杀做筹备；

2.威胁巡检子服务：排查网络内已知威胁告警，人为研判告警信息，一方面排除猎杀噪音，另一方面相识网络威胁近况；

3.人为调查分析子服务：自动观察数据，发现网络内异常，定位异常主机，发展主机排查，研判安全威胁；

4.应急措置子服务：在主机取证分析后，移除恶意过程、文件及数据字段等，复原业务；

5.专杀开发子服务：全网排查，必要时开发专杀工具协助查杀
。

通过发展持续性威胁猎杀服务，能够：

保险客户网络环境内威胁全面发现与措置，通过全网领域的的持续性威胁排查，急剧发现安全事求实时采取措置措施进行威胁断根；

协助客户深刻发现并分析APT攻击事务，通过持续的威胁猎杀，深刻挖掘APT攻击痕迹，把握攻击者攻击手法、攻击意图，有效反造攻击源
。