网络检测与响应（NDR）
天眼威胁监测与分析系统
TianEye Threat Monitoring & Analysis System
基于网络流量与终端日志的高级威胁检测、分析与攻击回溯系统。
产品说明
天眼（SkyEye）聚焦威胁检测与响应，官方资料称其基于网络流量和终端 EDR 日志，运用威胁情报、规则引擎、文件虚拟执行与机器学习等技术发现高级网络攻击，并支持 ATT&CK 标签分析、联动处置与全包取证。
部署与交付形态
平台部署 本地部署 已核验
管理控制台 客户自托管控制台 已核验
代理 / 设备形态 软件 部分核验
平台部署 已核验 检查：2026 年 10 月 18 日
产品概述：利用本地大数据平台对流量日志和终端日志进行存储和查询；产品优势：采用搜索引擎技术作为本地数据存储和检索核心技术
本地大数据平台位于客户侧，按本地平台部署记录。
管理控制台 已核验 检查：2026 年 10 月 18 日
产品概述：结合威胁情报和攻击链分析对事件进行分析、研判和回溯；本地大数据平台存储与查询
分析与管理界面随客户侧平台部署，未见厂商托管控制台表述。
代理 / 设备形态 部分核验 检查：2026 年 10 月 18 日
产品概述：基于网络流量和终端 EDR 日志；结合边界 NDR、终端 EDR 以及自动化编排处置
官方页描述本地大数据平台与探针/EDR 联动，未逐项列出硬件、虚拟机或软件交付形态，形态栏按部分核验处理。
平台部署、管理控制台托管与代理/设备形态分别记录；安装终端代理不等同于私有化部署。筛选中的“平台本地部署”只依据平台栏，“终端代理（形态）”是独立条件。
具体能力与支撑来源
能力提供声明按主打/辅助分组；消费和集成另列关联，不计入独立能力覆盖。每条声明都标注交付方式、适用条件、证据定位与检查时间；“自有”与“第三方集成/合作交付”不混算。
主打能力
辅助能力
提供基于 ATT&CK 标签的告警分析，并支持与终端 EDR、边界 NDR 联动及自动化编排处置。
可用性：正式可用 依据：官方产品页或技术文档当前公开描述的功能；未逐一核对版本号、套餐与地区。 可用性检查：2026 年 10 月 18 日
适用条件与限制
- 检测效果依赖流量可见性与情报更新，公开页面未给出独立测试结果。
待核实信息
以下内容在本轮来源中无法确认，保持为未知，不推断为“不支持”。
- 硬件型号与性能规格
- 与第三方 SIEM 的集成清单