1.进程行为监控: (windows无驱动)详细记录进程启动退出时间、及资源占用情况，可当重要进程意外终止时触发警报；可拦截未授权软件的运行；可对占用资源过高的进程进行预警；
2.网络连接监控: 详细记录TCP socket监听/连接/断开时间、进程PID、进程名称、IP、端口等，可发现异常的网络连接（高危端口的使用、未知IP、跨网段连接、连接频率异常）；
3.资产自动盘点：自动采集终端上硬件、软件信息，形成资产基线，可支持资产变更自动告警与导出资产清单
4.会话行为监控：详细记录用户登录退出时间、登录方式（本地或远程）、登录IP等信息，可检测异常登录行为（如频繁登录失败）
5.系统性能监控：周期性采集CPU、内存、磁盘使用率，获取topN；可在使用率过高时发出告警；可识别异常进程（如挖矿、病毒）
6.文件操作监控：记录文件的创建、删除、修改、复制、移动等操作，记录操作的文件路径、文件名、操作时间、操作用户等信息
7.安全基线检测：逐条检测系统设置是否符合要求，可在发现系统基线变更时发出告警
8.配置变更监控: 如实时记录网络配置的变化, 如IP地址变化...
9.脚本批量下发：支持windows linux