集中采集网络设备、安全设备、服务器、应用与数据库的日志，通过关联分析引擎识别真实安全事件，智能降噪告警，支撑安全运营决策。
支持Syslog、SNMP、Agent等多方式接入各类日志。
对异构日志进行标准化、归一化解析。
基于规则、统计与机器学习的多维度关联分析。
告警分级降噪，聚焦高危真实事件。
对安全事件进行钻取、溯源与回溯分析。
满足等保、行业监管的日志留存与报告要求。
从海量日志中发现真实威胁。
满足等保日志留存要求。
为SOC运营提供分析底座。
全量日志集中管理
发现复杂攻击链
聚焦真实威胁
满足监管要求
一体化侦测响应
多源日志审计
威胁情报赋能