SOC仪表盘
- 在一个界面中掌握待处理告警数、SLA剩余时间及MTTD/MTTR/MTTC
- 以图表可视化风险分布及检测方式明细
- 通过高风险告警排行榜一目了然地了解优先处理对象
实时攻击地图
通过 GeoIP 推定攻击来源，可在地图上查看全球及国内的攻击动向（以国家和地区为单位显示，不识别个人）。
🌐 全球攻击地图● 实时
🎌 国内(日本)攻击地图● 实时
查看TF-CADS实际界面
以下是实际的管理界面。从检测、分诊、案件管理到报告,SOC的一系列业务均可在一个系统中完成。
告警列表
- 按风险评分自动排序的统一告警列表
- 可按威胁类型、检测方式、状态、SLA剩余时间进行筛选搜索
- 通过保存的筛选条件复用日常分诊设置
分诊
- AI综合评估场景匹配、ML分类及基线偏离
- "AI依据"栏明确显示判断理由及依据事件ID
- 一键创建案件并分配负责人
案件管理
- 将相关告警归集,以事件为单位进行管理
- 以列表形式追踪负责人、SLA剩余时间及处理状态
- 关闭时保留处理记录,用于事后复盘
报告
- 一键生成日报、月报、季度等定期报告
- 自动汇总KPI(MTTD/MTTR/MTTC/误报率)及威胁统计
- 以CSV、Markdown、可打印PDF格式分发及下载
URL监控
- 自动监控已注册URL的可用性及篡改情况(状态码、正文哈希)
- 与自有日志比对,检测暴力破解及来自已知恶意IP的访问
- 检测到异常时通过邮件即时通知
在一个界面中完成 SOC 业务
AI 检测与分析
- 结合规则、机器学习、异常检测和 UEBA 进行检测
- 域名判定及与威胁情报比对
- 将攻击过程以场景形式可视化
从分诊到初步响应
- 按严重度和 SLA 对告警排序
- 案件管理及需审批的防御操作
- 记录从检测到响应的全过程
运营可视化与报告
- 仪表板一览检测趋势、SLA 状态与风险分布
- 按指定期间生成运营报告
- AI 模型评估与漂移监控（MLOps）
响应流程
- 检测导入日志，由 AI 与规则检测攻击迹象。
- 分诊按严重度和 SLA 确定优先级，并分派给负责人。
- 响应与防御经审批后执行防御操作，并通过效果验证确认结果。
- 报告汇总响应记录与趋势，输出供管理层和审计使用的报告。
一个界面，贯通全流程
从查看告警到创建案件、执行防御操作和生成报告，无需切换界面。
让您安心使用
个人信息加密
姓名、联系方式及多因素认证的秘密信息等，在应用层加密后存储。
多因素认证与权限
认证应用生成的一次性验证码，以及按角色精细控制权限。
审计日志
记录谁在何时更改了什么，便于事后追溯。
联系我们
如需咨询产品信息、申请演示、洽谈部署等事宜,请通过下方表单联系我们。负责人将回复您填写的邮箱地址。