开箱即用！360 NDR打造移动场景下的APT检测利器

近年来，网络安全形势严峻，外部攻击的规模和手段不断演化，有组织的、武器化的、以数据及业务为攻击目标的APT攻击屡见不鲜。面对强隐蔽、多潜伏、不定期的APT攻击，综合各类检测技术从多层面及时检测出具有APT特征的异常是防御关键。

其中，终端侧数据的汇聚和分析是风险发现、处置、止损的关键，而网络侧的流量分析也是必不可少的检测手段，通过在网络层加强对未知木马的检测和防范并对0day和Nday进行深度检测，能有效切断APT攻击途径，抵御APT攻击威胁。

 企业分支机构多 移动临检需求陡增

当前，政府信息中心、省市委办局、央企国企、金融等行业规模大，在全国各地有分支机构。面对日益严峻的APT攻击，企业需及时对多地下属机构进行APT风险检测。但传统服务器较重、体积偏大且不易携带，受地域限制，移动场景下的APT快捷检测需求陡增。

 重保、等保测评场景驱动 快速部署成关键

无论监管单位或行业用户，在等保测评、重保防护、攻防演练等场景下，都需快速搭建高级威胁检测的安全防线。面对种类繁多的安全设备和复杂的配置规则，轻量化的APT检测部署方案成为关键。

业界领先的检测及分析能力

360 NDR（便携版）具备异常行为、威胁情报、恶意文件等多引擎检测技术，全面覆盖各类APT攻击，且具备复杂场景专题式分析，可对恶意邮件、弱口令、木马异常通信等场景进行深度研判，并建立集检测、分析、溯源、响应一体化的防御体系。

开箱即用 满足移动临检场景

对于多分支来说，用户无需在各地分别部署服务器并重复配置，只需用将便携式笔记本工作站连接到客户的网络环境，即可高效、快速实现检测。APT攻击的杀伤链共7个阶段，360 NDR（便携版）采用新一代行为分析检测技术等多种检测手段，能多阶段“断链式”检测APT攻击，总有一环射中“靶心”，全方位预警APT攻击，实现开箱即用，方便快捷。

应用场景丰富 满足政策合规需求

360 NDR便携版快速搭建高级威胁检测安全防线，不仅满足各类国家政策法规要求，还能帮助用户快速满足等保测评、重保防护、攻防演练检测等测评检测要求。