功能特性

智甲针对主机内与安全相关的全要素数据建立采集能力，通过该能力保证了分析引擎所需的数据量，同时也确保了威胁发现所需要的数据覆盖度。实现主机各类防护能力的闭环和及时获取，同时可基于用户需求、数据价值度等建立多种与用户环境贴合的数据采集策略。

智甲基于威胁框架、实战经验建立了细粒度的防御体系，不仅可对文件对象、进程对象等进行检测，还支持对关键注册表项、系统文件、系统参数、操作进程身份等进行细粒度检测，从而极大提高了威胁发现能力，同时产品的防护能力可进行配置，满足不同场景下的防护需求。

智甲可针对各类事件提供快速响应能力，包括策略快速形成、指令快速下发、动作快速执行、结果快速回执，保证了对安全事件处置的及时性，同时系统可针对不同期间情况，快速切换系统防护方案和等级，保证作战发生时，可及时进入战备状态。