产品概述

主机自适应安全平台是一款面向主机环境的安全检测与响应系统。平台基于Gartner自适应安全架构设计，采用Agent-Server-Web三层架构，通过持续的主机信息采集与行为分析，帮助用户实现资产的动态清点、风险的持续发现、入侵的实时检测以及病毒的主动查杀。

平台适用于物理机、虚拟机、云服务器及混合数据中心等各类主机环境，可满足企业在主机安全管理、等级保护建设、安全事件响应及日常安全运营等方面的实际需求。

产品作用

1.提升资产可见性通过自动化资产清点，帮助用户全面掌握主机资产分布与变化情况，弥补传统CMDB在安全维度的信息缺失，为风险管理和事件响应提供准确的资产数据支撑。

2.降低安全风险暴露面通过持续的风险发现，帮助用户先于攻击者发现系统漏洞、弱密码、配置缺陷等安全问题，有效缩减90%的攻击面，提高系统的整体攻击门槛。

3.增强入侵感知与响应能力通过多锚点的实时监控与行为分析，帮助用户及时发现失陷主机和入侵事件，并提供自动封停、手动隔离等多种响应手段，缩短安全事件的发现与处置周期。

4.实现病毒闭环治理通过多引擎检测与沙箱修复机制，帮助用户完成从病毒发现、隔离查杀到环境恢复的完整闭环，满足等保2.0对恶意代码防范的二级和三级要求。

5.满足合规基线要求通过内置等保和CIS基线检查能力，帮助用户快速评估主机配置合规性，满足监管要求。

6.保障关键文件完整性通过文件完整性监控，实时掌握系统关键目录的变更情况，为安全事件溯源和配置审计提供依据。

7.保障业务稳定运行Agent设计注重轻量与稳定，正常负载下CPU占用率低于1%，内存占用低于40MB，高负载时自动降级运行。经过50,000+台服务器验证，平台稳定性达99.998%，确保安全监控不影响业务系统正常运行。

8.简化部署与运维管理支持一条命令完成Agent安装，自动适配主流操作系统及各类运行环境。所有安全数据与配置均通过Web控制台集中管理，支持报表导出、策略配置和API调用，便于与现有安全运营体系集成。