用途：在数据中心、混合云与容器环境中实施东西向流量微隔离，防止横向移动；先通过应用级流量可见性摸清依赖关系，再编写细粒度分段策略；满足 PCI DSS、HIPAA 等合规对网络分段验证的要求，并以进程级粒度落地零信任网络层。
主要能力：Guardicore 代理支持 Linux、Windows、Kubernetes，采集进程级网络通信数据；用 Reveal 发现并可视化应用通信模式，可按标签、时间范围、聚合方式查询连接并导出应用依赖图；可创建标签与环栅（Ring-Fence）策略，按源、目的、服务、动作、优先级定义允许或拒绝规则；支持 REVEAL 仅记录模式验证后再切换 ENFORCE 强制模式；可查询违规事件，并通过 syslog（CEF 格式）接入 Splunk 等 SIEM 持续监控，也支持无代理（SPAN/TAP 或 VPC 流日志）采集。
必要用法：部署代理（Linux 安装脚本、Windows PowerShell 安装、Kubernetes DaemonSet）；验证代理注册状态；查询连接与导出依赖图；创建标签与策略；在 Reveal 模式查看违规后再切换强制执行；配置 SIEM 集成与告警。命令示例如资料所列，需替换 ${GC_API_TOKEN}、POLICY_ID 等占位符。
限制：适用于约 50 个以上工作负载；较少工作负载用 VLAN 或安全组即可，纯边界防护用传统防火墙。需要 Guardicore 许可（Enterprise 或 Premium）、管理服务器、代理部署权限、网络可见性，以及应用负责人参与依赖确认；部署后需持续进行策略管理。旧系统（如 Windows Server 2012）可能需手动安装，环栅策略须放行监控、补丁、备份等管理流量，依赖图须经应用负责人验证后才能强制，建议先宽后严逐步收紧。
适用场景：电商平台 PCI DSS 合规隔离 CDE 等。具体价格、许可细节及效果数据暂未提供。