七大防护模块，一个核心。

保护您网站的正常运行。TRACE 帮助快速定位出问题的位置，并为开发人员收集所需的全部信息。

1. 1接入您的项目。
2. 2TRACE 对比网站的响应。
3. 3您将获得已保存的、可用于分析的信息。

开发人员、测试人员和网站所有者。

项目、已保存的分析信息，以及 IMMUNITY 决定栏目。

您的服务器和计算机：PULSE 检查其状态，并提示从何处开始排查。

1. 1经您同意后接入设备。
2. 2PULSE 检查其状态。
3. 3您可以看到结果，发生故障时会收到通知。

管理员和技术支持团队。

项目与成员、设备状态，以及 IMMUNITY 决定栏目。

防护决定：一人提议，另一人复核并批准。这样，失误或外来的误导建议不会被悄悄放行。

1. 1系统或人员提出决定建议。
2. 2第二位参与者复核并批准。
3. 3决定及其历史记录被保存。

由两人共同做出防护决定、并需要清晰历史记录的团队。

“IMMUNITY：决定”栏目和每日“免疫图”：检查针对 勒索软件

预订、预约、门票、折扣、积分、广告点击：凡是机器人抢购、刷量或攫取他人权益的地方。

1. 1接收您网站的事件。
2. 2标记重复行为和异常序列。
3. 3显示看起来可疑的内容。

商店、预约和预订服务、票务平台及积分计划平台。

PRISMA 概览，位于 控制台

保护网站的可见部分和服务器设置。您得到的不是成千上万条记录，而是一份按重要性排序的简短步骤清单。

1. 1您确认网站归您所有：通过 DNS 记录或文件。
2. 2SCOPE 检查加密连接、响应头、开放的服务和各项设置。
3. 3您将收到带有清晰修复步骤的报告。

网站和服务器的所有者，以及所有者委托其进行检查的人员。

已保存的检查结果，以及将决定提交 IMMUNITY 审批。

保护移动应用和联网汽车。账号被接管时，看起来就像车主的普通操作：新设备、更换手机号，然后是危险指令。ORBIT 把这些迹象串成一条链。

1. 1应用上报设备状态，不含密码和验证码。
2. 2ORBIT 将新设备、联系方式变更和危险指令关联成一条链。
3. 3在不可逆操作之前会生成确认请求；由客户自己的系统发送。

汽车制造商、经销商、车队和共享用车、银行以及提供移动应用的服务。

事件链、触发原因，以及面向安全团队和支持团队的报告。

无法安装防护软件的设备：冷藏展示柜、摄像头、打印机、空调、控制器。EDGE 部署在网络入口处，对它们进行观察。

1. 1被动识别网络中的设备，不进行任何扫描。
2. 2记录每台设备的正常行为：与谁通信、何时通信、通信量多大。
3. 3出现异常时，用通俗的语言发出提醒。

家庭和小型办公室、商店、楼宇、生产场所和仓库。

设备列表、正常行为档案、告警和决定日志。