獵捕 API
未知威脅
Unknown Threat Detection System
盤點、偵測、聯合防禦一次到位。
CloudCoffer UTDS 整合 MatrixScope（API 資產盤點）與 MatrixShield（未知威脅偵測），以預訓練 AI 在封閉內網運作，補足 WAF 防禦盲區，不因 API 數量成長而加價。
- 11個月 最長可早於 CVE 公告偵測零時差
- 10個 平均每月偵測關鍵零時差
- 73% 事件來自既有設備漏接
- 400+ AI 攻擊行為維度
資料來源：CloudCoffer 原廠簡報（2026）；數據為原廠統計。
-
封閉內網運作
模型預訓練完成，無須連網更新特徵碼。
-
預訓練 AI
免在客戶環境再訓練，避免環境污染影響準確度。
-
旁接分析
分析複製後流量，不在交易路徑上做 inline 攔截。
-
按頻寬授權
訂閱頻寬範圍內，API 盤點數量不設限。
The Blind Spot
第一線防護沒看到的攻擊， 才是真正風險
See the Unknown
讓每一支 API 在流量中現形
Shadow API、Cold API、過期 JWT、Response 含 PII。傳統清冊難以對到實際流量，盤點要以流量為準。點選類型，看哪些端點會被標出來。
API Ledger 示意資料
點選類型，看哪些端點會被標出來
- Shadow API
- Cold API
- PII 外露
- 認證異常
- 未知威脅
| GET | /v2/accounts/{id}/balance |
已登記 |
| POST | /v2/transfer |
已登記 |
| GET | /internal/export/customers |
Shadow API 流量有、文件沒有 |
| GET | /v1/legacy/statement |
Cold API 文件有、流量沒有 |
| POST | /api/login |
認證異常 JWT 已過期 |
| GET | /v2/members |
PII 外露 Response 含 PII |
| PUT | /debug/exec |
未知威脅 未知威脅行為 |
| POST | /upload |
未知威脅 惡意檔案上傳 |
示意資料，非實際流量或產品畫面。
Real Screen
上面是示意資料。實際的 API Summary 會列出每台主機的流量、是否已登記，以及 PII 與 API 警示。
原廠實機畫面
實機畫面
Core Capabilities
盤點 × 偵測 × 聯合防禦
傳統特徵碼工具難以應付變形攻擊與零時差。UTDS 以自主 AI 掌握未知威脅，並把結果回饋給 WAF、SIEM 與防火牆。
封閉內網・旁接分析
- /v2/accounts/{id}已登記
- /v2/transfer已登記
- /internal/export/customersShadow API
- /v1/legacy/statementCold API
- /api/login已登記
- /upload已登記
Air-Gapped AI
封閉內網也能跑的自主 AI
模型預訓練完成，無須連網更新特徵碼，適合金融內網與醫療機敏環境。
- 外圈 中文 PII 識別＋封閉運作，對應台灣合規場景
- 中層 深層分析：多維度攻擊行為，識別混合型與隱蔽攻擊
- 核心 非監督式學習：建立常態基準，自動識別異常行為
