Hunters Security Operations Platform

Hunters 采用 SaaS 原生架构, 数据存储与计算解耦, 不按日志量收费。它内置自动调查引擎, 能对原始告警做跨源关联和攻击路径还原, 而传统 SIEM 主要依赖人工编写关联规则。告警会附带完整证据链和评分, 分析师无需逐条溯源。

Hunters 采用按节点/资产订阅模式, 不按 ingest 日志 GB 数计费, 这与 Splunk、Sumo Logic 等传统 SIEM 显著不同。客户可全量接入 EDR、云、身份、网络日志而无需担心费用爆炸。具体报价需对接销售, 通常按企业规模和模块组合定价。

最适合安全人力有限但告警量大的中大型企业 SOC 团队, 以及希望替代或补充现有 SIEM 的组织。典型场景包括替代高成本传统 SIEM、减少 1-2 级告警分诊工作量、统一云和本地环境的威胁检测, 也常被 MSSP 用于托管检测响应服务。

完全 SaaS 部署, 无需本地硬件, 通过云原生 collectors 或 API 集成数据源。支持主流 EDR（NDR/CrowdStrike、SentinelOne）、云平台（AWS、Azure、GCP）、身份系统（Okta、AD）、邮件和 SaaS 应用。数据在传输和存储时加密, 典型接入到产生价值约 1-2 周。

平台会为每条告警自动拉取关联数据, 重建时间线, 识别涉及的资产、用户、进程和网络连接, 并给出风险评分和处置建议。例如一条可疑登录告警, 系统会自动查询该用户历史行为、关联端点进程、横向移动痕迹, 分析师打开工单时已看到完整调查结论, 分诊时间通常从 20 分钟缩短到 3-5 分钟。