是安全信号，而不是用户内容。
Pulse 从受保护的应用收集安全事件，让你的团队按应用、版本和构建查看攻击模式。它记录关于设备和尝试的信号，绝不记录用户的内容。
- 按应用和构建划分的实时事件动态
- 通过邮件、Slack 和 Webhook 发送告警
- 数据保留期取决于你的套餐
Pulse 带来什么
01
实时威胁动态
攻击发生时事件实时涌入，包含检测项、采取的操作及相关上下文。
02
帮你发现模式的筛选
按应用、版本、国家和威胁类型切片，看清攻击从哪里开始以及如何扩散。
03
告警送达你工作的地方
邮件、Slack 和 Webhook，另有面向值班团队的 Microsoft Teams、Discord、PagerDuty 和 Opsgenie。
04
按套餐保留数据
Hatchling 和 Indie 保留 7 天，Enterprise 最长保留 90 至 365 天。
05
采样与聚合
事件经过采样和聚合，让遥测对你的应用保持轻量，对你保持经济。
06
隐私优先的设计
只收集理解威胁所需的数据，并由你选择区域。不含任何用户内容。
从事件到行动
- 1
事件涌入
Runtime 通过带队列的接入服务上报每次检测，该服务专为承受攻击峰值而设计。
- 2
看清模式
仪表盘按应用、版本、国家和威胁类型对事件分组，让模式一目了然。
- 3
路由与导出
把告警发送到你的频道、调用 Webhook，或在 Enterprise 中导出到你的 SIEM。
{ "event": "threat.detected", "app": "com.example.pay", "version": "4.12.0", "threat": "hooking.frida", "action": "block", "severity": "high", "device": { "os": "Android 14", "country": "BR" }}一个事件包含什么
检测
- 威胁类型
- 采取的操作
- 严重程度
上下文
- 应用、版本与构建
- 操作系统与设备类别
- 国家
结果
- 已拦截、已警告或已放行
- 会话已结束
- 交易已中止
常见问题
数据保留多久？
Hatchling 和 Indie 为 7 天，Startup 为 14 天，Scale 为 30 天，Enterprise 为 90 至 365 天。
我可以把事件发送到自己的 SIEM 吗？
可以。Enterprise 支持导出到 Datadog、Splunk、Elastic、Sentry、Microsoft Sentinel 和 syslog/CEF。
Pulse 收集哪些数据？
关于设备和尝试的安全信号，例如威胁类型、采取的操作和应用版本。它绝不收集用户的内容。
我可以选择数据存储的位置吗？
可以。区域选择是隐私控制的一部分。
Pulse 会让我的应用变重吗？
遥测经过采样和聚合，对你的应用保持轻量，Pulse 只收集理解威胁所需的信号。