发生安全事件和系统故障时，确保日志完整性和可用性，协助管理员快速定位故障，并提供客观依据进行追查和恢复。
多维数据关联分析
实时监测网络异常行为
自定义统计分析策略，多维度实时统计分析安全事件
提供基于规则和基于统计的关联分析，随时发现日志中的入侵与违规
基于多种数据来源和响应方式，实时监测和分析资产综合风险
多级分布式部署
建立灵活的授权体系
依托多级数据的交互与同步，解决业务分级审批、管理难题
不同群体之间互不影响，及时发现内部安全风险并予以处置
优化企业安全建设
提升运维效率
快速准确识别、告警违规行为进而迅速启动应急响应，提高工作效率
安全问题发生后，调查有据可循
完善安全策略
把控安全状况
持续有效分析安全事件，识别安全事故、策略冲突、欺诈和操作行为
统一存储日志与操作行为，符合国家、行业法律法规以及企业需要
自动产生分析报表，实时全局掌控企业安全状况，为安全建设决策提供依据
界面设计简洁易用
系统设计灵活通用
监控界面简洁清晰，实时动态了解总体网络安全态势
支持自定义配置安全策略，同时具备方便的第三方接口，大大提高系统灵活性
性能特点
