掃除防禦盲點
ThreatSonar 整合威脅情資、行為偵測與端點可視化，精準剖析進階攻擊與潛伏入侵。透過事件關聯與攻擊時間軸，全面掌握攻擊者動向，加速事件調查並精準應變。
及早發現，強化韌性
 getty-images-fAvpFW2gHJk-unsplash_1.jpg)
靈活部署
ThreatSonar 支援本機部署和雲端部署，並相容多種虛擬環境。
 getty-images-ZadtE16oVic-unsplash_1.jpg)
情資驅動的威脅識別
ThreatSonar 基於全球威脅情資研究，能夠準確辨識惡意程式，及早發現入侵攻擊，並阻止未知攻擊。
 zyanya-citlalli-gt4q9UOXZVg-unsplash_1.jpg)
快速篩檢端點安全以利事件調查
ThreatSonar 分析主機活動和紀錄，以重建攻擊時間軸，並追蹤跨端點的橫向移動。
ThreatSonar 如何鑑識威脅？
資料收集與分析
進階威脅獵捕技術，揪出端點可疑程式和檔案活動，找出潛在威脅。
情資驅動的數位鑑識
內建數千個 APT 後門特徵，為每個端點提供最新的威脅情報，用於威脅檢測。此外，它還允許匯入外部情報，例如 hash、IP 位址、網域名稱、Yara 規則和 IoC，以利精準防禦潛在的目標型威脅。
根因分析
確定事件如何發生，並鑑識威脅。
事件鑑識報告
包括已識別的威脅和根本原因。紀錄評估過程中的所有活動和決策，以供未來參考。
來自客戶的信任
業界認可與全球信賴
屢獲殊榮的創新技術，獲得全球專家和國際產業同行肯定
TeamT5 獲得 Frost & Sullivan 評為年度台灣威脅情資公司
FAQ
ThreatSonar 是什麼？
ThreatSonar 威脅鑑識分析平台，能夠快速篩檢、及早發現場域中可能的資安風險與威脅，全面盤點端點安全狀態。
ThreatSonar 可以偵測到哪些威脅？
ThreatSonar 具備記憶體鑑識及行為分析能力，辨識出隱匿於記憶體中的惡意程式、攻擊者的駭客工具，自動鑑定數百種動態行為異常。
企業為何需要 ThreatSonar？
企業組織可藉著 ThreatSonar— 1. 定期資安健檢：作為入侵評估（Compromise Assessment）工具，可快速掃描潛在威脅，評估資安環境的健康程度。 2. 資安事件應變：可做為事件應變（Incident Response）團隊採用的事件調查工具，全面盤點環境內電腦（或終端裝置）受駭情況。並藉檢測結果，調查與分析事件根因。
ThreatSonar 對於企業的好處？
情資導向的 ThreatSonar 威脅鑑識分析平台，內建數千種 APT 後門特徵，將最新情資轉為主動端點防護。同時，可依據企業資安防禦需求，匯入自訂 hash、IP、domain、Yara Rule 與 IoC 等外部情資，高精準度打擊針對性強的潛在威脅。
若已有防毒或其他資安防護軟體，仍需要 ThreatSonar 嗎？
是的，ThreatSonar 不只分析主機當下狀況，同時能分析調查過去事件軌跡。在攻擊未發生前，就可藉進階威脅獵捕技術找出可疑程式，及早預防、阻止漏洞利用和 APT 攻擊。
若環境中的端點在離線狀態，仍可使用 ThreatSonar 嗎？
可以的！無論環境中的端點為連線或離線狀態，都可以藉由 ThreatSonar 情資導向鑑識，精確辨識攻擊者行為，可視化關聯潛在受駭主機。