EncGuard Pro 加密通信恶意行为检测平台

event_id

sample-evt-019

flow_id

sample-tunnel-004

src_ip

10.10.3.43

dst_ip

203.0.113.51

protocol

tls

timestamp

2026-01-01T22:22:00Z

风险等级

medium

检测类型

encrypted_tunnel

detectors

rule_engine

source

main_project

chain_related

False

final_risk_score

79

severity

medium

security_alert

True

rule_score

-

supervised_risk_score

-

calibrated_risk_score

-

anomaly_risk_score

-

final_risk_score

79

fusion_policy

-

gate_formula

-

该事件不属于弱覆盖场景，或无需额外补强说明。

当前事件没有模型推理结果，可能来自规则检测或攻击链分析。

该场景主要由规则、攻击链或异常检测补强，不应表述为当前模型可靠覆盖。

anomaly_score

-

anomaly_risk_score

-

is_anomaly

False

• TLS flow used uncommon 9443 port
• session cadence remained stable over 4600 seconds

recommendation：Verify whether port 9443 is expected for this host pair.

暂无攻击链关联。

• EncGuard 不解密 SSH/TLS/HTTPS/SFTP/SCP payload。
• 当前检测依据为连接元数据、流量统计、规则 evidence、模型预测、异常检测和攻击链聚合。
• post_bruteforce_action、encrypted_tunnel、data_exfiltration 主要由规则、攻击链或异常检测补强。

当前 flow_id 未匹配到特征详情。