墨云科技 Vackbot 智能 EDR

Vackbot 内置自研 AI 引擎，结合机器学习模型与行为分析，可实时识别已知及未知威胁。具备恶意文件静态/动态检测、勒索软件行为链分析、无文件攻击（Living-off-the-Land）识别、异常进程行为建模等能力，告警准确率较传统特征库方式提升显著，减少安全运营人员误报排查工作量。

采用按终端点数订阅制（按年计费），通常以 100 点/500 点/1000 点为梯度划分套餐，单点价格随规模递减。具体费用需根据模块选择（如基础 EDR、托管检测响应 MDR、威胁情报订阅）以及是否包含云端 SaaS 或私有化部署进行评估，企业可直接联系墨云销售获取定制报价。

适用于政府、金融、能源、制造、互联网等对终端安全要求较高的行业。典型场景包括：应对勒索软件与APT攻击、满足等保2.0及关基条例合规要求、替代传统杀毒软件、解决远程办公终端管控难题、辅助安全运营中心（SOC）进行威胁狩猎与溯源分析。

支持公有云 SaaS、私有云、本地化三种部署模式。Agent 端兼容 Windows 7 及以上、Linux 主流发行版、macOS，单 Agent 资源占用控制在 CPU 5% 以内、内存 200MB 左右，对业务终端性能影响极小。管理控制台支持多租户管理，适合集团企业分级运维。

Vackbot 本土化优势明显：中文威胁情报覆盖国内 APT 组织及黑产团伙更及时，规则库贴合国内攻防场景；支持信创体系（国产 CPU/OS）部署，满足合规要求；售后服务团队在国内，响应时效优于海外厂商。在 AI 检测引擎与自动化响应编排能力上已对标国际一线水平，但价格通常低于国际品牌 30%-50%。