微步在线

4周前更新 142 0 0

以云端情报驱动安全检测的智能体安全公司

收录时间:
2026-07-23
微步在线微步在线
🏷 全公司。其轻资产 · 设计素材

微步在线

国内领先的云端威胁情报和安全检测服务商

🧑‍💻 安全运维
💼 企业网管
🔒 安全分析师
👤 情报分析师

1微步在线是什么?

微步在线是国内领先的云端威胁情报和安全检测服务商,2015年以威胁情报SaaS起家,逐步发展为覆盖EDR端点检测响应、NDR网络检测响应和威胁狩猎平台的智能体安全公司。

其轻资产运营和API驱动的安全自动化理念在国内安全行业独树一帜。

微步在线由薛峰(前亚马逊中国CTO)于2015年创立,总部位于北京。

公司以X社区免费威胁情报共享平台为起点积累了首批安全分析师用户,后推出OneDNS威胁域名过滤服务和TDP威胁检测平台。

2核心功能

核心功能包含 4 个板块,按需取用:

🧩微步X社区

提供免费的情报查询界面,支持通过IP、域名、哈希值、URL等指示器交叉检索关联的恶意行为记录和历史上下文

📂TDP威胁检测平

TDP威胁检测平台通过分析交换机镜像的全网流量自动发现隐匿C2通信、横向移动和数据外传等异常行为

🔍OneDNS是

一款专注于威胁阻断的递归DNS服务,在域名解析环节就拦截已知恶意域名和钓鱼网站,无需在终端安装任何代理程序

🔌EDR终端检测响应

EDR终端检测响应以轻量Agent采集进程行为数据上传至云端分析引擎进行自动化威胁研判

3特色亮点

和同类站点相比,它的差异化价值在于:

与绿盟科技和深信服以硬件盒子及项目交付为主的传统模式不同,微步走的是SaaS化和云端交付路线——客户不需要购买设备、不需要做复杂部署,开通账号即可在云端使用威胁情报和检测能力。

这种轻资产模式尤其适合中小企业和分布式办公环境。

其威胁情报数据来源覆盖全球超过100个恶意软件家族和300余个APT组织的TTPs特征,更新速度达到分钟级。

4用户群体

✓

安全运维巡检时查询可疑IP与域名威胁历史
✓

企业网管部署OneDNS自动过滤威胁域名
✓

安全分析师用全流量检测补上加密流量盲区
✓

情报分析师调用API把情报接入自动化剧本

5实用场景

把 微步在线 放进你的日常,可以这样用:

事件研判在情报社区核查告警域名并定性
办公网络把路由器DNS指向后拦截恶意解析
威胁狩猎用检测平台追踪攻击组织的手法
安全编排通过API推送情报到自动化剧本

6同类推荐

按需求搭配收藏,获取更立体的信息视角:

🔗奇安信

奇安信以天擎终端和天眼全流量方案在国内政企安全市场占据最大的品牌份额

🔗绿盟科技在漏洞研究

绿盟科技在漏洞研究和运营商网络层设备方面技术积累深厚

常见问题 FAQ

微步在线主要提供什么服务?
微步在线是国内领先的云端威胁情报和安全检测服务商
如何访问微步在线?
可通过本页底部官方链接进入微步在线官网,认准正规域名即可。
微步在线适合哪些人使用?
企业安全团队在每天的安全巡检中使用X社区快速查询可疑IP和域名的威胁历史辅助事件研判决策
🚀 进入微步在线官网
H139网址导航提醒您:按 Ctrl + D 可收藏本站!

数据统计

相关导航