内存攻击防护
监测与内存威胁相关的底层运行时行为，例如 ROP 类滥用与傀儡进程活动。
AIDR
在入侵演变为中断前，保护运行时。
AI Detection and Response(AIDR) 是 Ansen 面向内存级威胁、无文件攻击、漏洞利用行为以及传统边界控制容易遗漏的内存内入侵路径的检测与响应产品。
内存防护
面向不依赖文件落地攻击的探针层。
旧版来源材料强调独特的内存探针技术。新版公开页面将其重写为运行时控制：观测内存行为、识别利用模式，并在入侵影响业务前完成遏制。
无文件攻击防护
识别利用合法工具、隐蔽行为或脚本执行形成的入侵路径，而不是只依赖落地恶意文件。
漏洞利用缓解
当补丁状态不能作为唯一防线时，为未知漏洞利用提供防护路径。
攻击链检测
将隐蔽行为关联成运营者可读的攻击链。
来源材料强调底层监测、实时拦截、场景化行为关联与可视化攻击链复盘。
隐蔽行为发现
从主机内部发现高风险行为，而不是把每个事件当作孤立告警处理。
拦截与防护
持续分析入侵行为，使安全团队能够在高危运行时动作发生过程中进行遏制。
攻击链复盘
将相关行为还原到入侵技法、追溯语境与复核证据中。
基础能力
在保留内存视角的同时治理主机安全运营。
旧版页面列出恶意代码检测、漏洞评估、资产盘点、合规基线与安全加固等运维功能。新版页面将其呈现为受治理的主机安全层。
恶意代码检测
结合扫描、情报、Web 后门识别、自定义策略与行为分析，降低主机暴露面。
漏洞评估
把漏洞扫描、补丁复核、风险检测与弱口令检查连接到同一主机复核面。
资产盘点
支持主机与资产双视图、检索、盘点策略与异常监测，辅助安全定位。
合规基线
检查操作系统基线，基于资产上下文构建复核任务，并输出面向修复的报告。
安全加固
保护文件、进程、补丁与虚拟补丁响应路径，支撑关键主机连续性。
运营结果
在同一治理周期中统一检测、漏洞感知与连续性。
来源材料描述追溯分析、基于资产的漏洞发现与稳定系统运行。新版页面保留这些方向，但在证明获批前保持定性表达。
追溯分析
将运行时检测转化为可复核路径，用于调查与事后学习。
资产驱动漏洞感知
利用资产上下文帮助团队判断哪些漏洞面具有运营优先级。
连续性保护
将防护目标聚焦在核心业务不中断与核心数据不被窃取。
AIDR
在同一治理周期中统一检测、漏洞感知与连续性。
AI Detection and Response(AIDR) 是 Ansen 面向内存级威胁、无文件攻击、漏洞利用行为以及传统边界控制容易遗漏的内存内入侵路径的检测与响应产品。