RedKernel – UEBA
用户实体行为分析平台
「AI 驱动」的智能行为分析，覆盖内部人员风险检测、公有云风险检测响应与 AI 威胁检测响应三大场景，快速洞察潜在风险，守护核心资产与业务安全。
强大的智能分析平台
AI 智能分析
规则 + 算法协同
异常检测模型
特征智能提取
高效灵活部署
定制化服务
风险态势总览，掌握企业安全全局
通过可视化分析总览，全面掌握企业安全态势，实现风险监控、事件追踪与处置闭环的一体化管理。
全局可视化
按时间周期汇总风险态势，直观展现整体安全水平变化。
快速溯源
一键跳转至单个实体页面，清晰查看其风险趋势、行为特征和异常事件。
事件透明
支持展开详细信息，包括事件描述、命中探测器和原始日志，保证分析可追溯。
运营闭环
在页面中即可完成处置操作，实现从发现到响应的一站式流程。
智能分析与报告，AI 全面赋能安全运营
借助 RedSage 对话式 AI 与 AI Brief 报告生成功能，平台支持自然语言分析和自动化报告输出，从事件总结到解决方案，帮助安全团队更高效地洞察和应对风险。
对话式分析
通过 RedSage 使用自然语言完成复杂数据检索与分析，降低学习和操作门槛。
智能辅助决策
AI 自动理解需求，结合趋势和行为模式提供风险研判和行动建议。
自动化报告生成
依托 AI Brief 自动生成事件报告，涵盖总结、趋势、原因与解决方案，加速分析流程。
多模型融合支持
内置 14 种大模型，覆盖多类分析与预测场景，灵活调用，提升智能报告的全面性与准确性。
数据源配置：轻松接入，多场景应用
RedKernel 数据源配置功能提供灵活的数据接入和处理能力，支持企业在各种场景下高效进行行为分析与异常检测。
支持多种数据源
可灵活接入日志、业务系统、网络设备等多种数据源，实现统一管理与分析。
离线训练 + 在线预测
支持先进行离线训练，再结合实时数据进行预测分析，实现模型效果最大化。
多场景输出
分析结果可输出至不同系统和业务场景，实现安全策略、告警管理、报表等多种应用。
API 支持
提供开放 API，方便与企业现有系统快速集成，实现数据共享与自动化分析。
应用场景
智能风险识别
发现异常与潜在风险，并生成预警与报告，帮助企业及时定位问题、强化防护能力。
输入异常监控
持续观察 AI 系统输入数据，通过行为模式分析识别潜在异常或恶意数据源风险。
输出结果分析
分析 AI 系统输出结果中的异常行为或偏差，通过模型检测发现潜在风险或误用情况。
恶意特征识别
通过特征分析和行为模式识别可能带有攻击或恶意意图的操作，辅助风险预警和防控。
异常行为检测
监测 AI 系统操作过程中的异常模式，通过模型和规则分析发现潜在威胁。
部署方式
SaaS化
基于公有云和云原生技术，即开即用、轻量快速、按需订阅。适合中小企业快速获取安全分析能力，降低安全成本。
本地部署
在企业本地或私有云环境部署，全面控制数据与分析流程，满足高安全、合规和定制化需求，适合大型企业或安全敏感场景。
