即時威脅回應。 一行指令安裝。

5 代理 AI 管線

事件流經 5 個專業 AI 代理：偵測（Sigma/YARA 規則 + 本地 LLM）、分析（威脅分類）、回應（自動修復）、報告（合規文件）、通知（Telegram、Slack、Email）。90% 的事件僅由規則處理，零成本。

信心值自動回應

每個偵測都有信心值評分。85% 以上，Guard 自動回應：封鎖威脅、終止程序、隔離 session。50-84% 之間，Guard 附上完整證據發出警報並建議動作，等待人工確認。50% 以下，記錄供調查。每個回應都跟確定性成正比，不靠猜測。

4 種通知頻道

在你已經使用的地方接收通知：Telegram、Slack、Email 和 Webhook。每個頻道支援豐富格式，含威脅詳情、嚴重性標籤和一鍵修復連結。

調查引擎

內建調查引擎支援動態推理、滑動窗口事件關聯（500 事件、10 分鐘窗口）和多工具分析。依 IP、使用者、程序和類別進行事件關聯，配合信心評分自動升級處理。

優雅降級

雲端 AI 斷線？本地指紋比對 & 啟發式分析接手。啟發式離線？3,760條 Sigma 和 5,961 條 YARA 規則的規則引擎處理。Guard 永不停止保護，不受網路狀況影響。

整合適配器

預建 Windows Defender、Syslog 和 Wazuh 適配器。7 天學習期為你的系統建立行為基線。支援 Linux、macOS、Windows、Docker 和 Kubernetes。

11 種回應動作

Guard 執行 11 種回應動作：log_only（審計記錄）、notify（附證據警報）、block_ip（防火牆規則）、kill_process（程序樹清理）、disable_account（暫停用戶帳號）、isolate_file（SHA-256 隔離）、block_tool（阻止 MCP 工具呼叫）、kill_agent（終止失控 AI agent）、quarantine_session（隔離受損 session）、revoke_skill（從白名單移除）、reduce_permissions（降級存取權限）。每個動作都有日誌且可逆。

速率限制與安全護欄

Guard 對回應動作強制執行速率限制，防止連鎖故障：kill_agent 上限 3 次/分鐘、block_tool 上限 10 次/分鐘。安全護欄防止自動化失控。每個回應動作包含自動解除計時器和回滾功能，確保積極防護不會永久鎖定合法操作。

ATR/Sigma/YARA 統一管線

三種規則引擎在單一管線中同時運行：ATR 規則偵測 AI agent 威脅（提示注入、工具毒化、skill 供應鏈攻擊）、Sigma 規則偵測系統威脅、YARA 規則偵測惡意程式。9,700+ 條合併規則。每事件亞毫秒級評估。一條管線，全棧防護。

調查引擎

動態推理搭配 8 種調查工具：IP 歷史、使用者權限、時間異常、地理位置、相關事件、程序樹、檔案信譽和網路模式。AI 產生調查計畫並收集證據。