本服务提供主机层面的入侵检测能力。通过对主机上的进程、网络进行详细的审计记录，并借助阿里大数据分析平台，及时从审计日志发现各类主机安全问题，可以极大提升主机风险发现和排查的效率。 目前覆盖的主机风险包含且不限于：主动外联、批量数据导出、主动攻击、远程代码执行等。