一、需求/背景
二、产品概述
三、产品特点
采集
采集信息来源广泛，其中包括主机、系统、应用、数据库、网络的配置信息、当前流量信息、当前运行性能信息。
采集方式采用通过标准协议和代理方式采集。
分析
将不同的设备厂商之间的沟通语言翻译为格式化的“普通话”。
构建基于统计、规则、资产的关联分析技术。
“宽进严出”的规则是借助现场专业的安全分析工作后，进行进一步的调优。
积累
所有事件生成工单处理后都会成为经验案例长期保存。
为所有资产建立信息安全健康状况体检表，会伴随其整个生命周期。
分支机构人员可以方便的在知识库中找到以往类似事件的处理步骤。
展现
尽量减少内部的沟通和重复协作，合理加快工作效率。
确保不同技术层面人员都可以看到自己关注的信息。
针对每个事件都可以做到对历史数据溯源。
多种自定义报表，满足使用者的各种分析展现需求。
改善
通过内置分析引擎针对历史数据的定期检索，给出网络设备、系统主机、安全产品、应用软件数据库的升级和策略调整建议。
四、核心功能
展示与分析 全方位监控 脆弱性管理 全文检索 关联分析 风险评估 报表
五、用户收益
完全自主开发，针对国内客户需求和管理习惯。
面向业务的安全监控，关注客户的业务和应用系统持续安全运营，提供面向企业的实时风险现状评估。
强调对计算环境的全面安全监控，提升针对网络安全问题的响应和处理效率。
变“事后故障排查”为“事前问题预警”，变“被动管理”为“主动管理”，从“可能安全”到“可控安全”。