SIEM（安全信息和事件管理）+统合SOC服务
• 各系统日志保存分散
• 告警发生后，为了准确定位终端需要在不同的设备上查询分析日志，调查影响范围会花费大量时间
• 威胁来源多样化，现有的系统日志保存分散，难以发现潜在威胁
将所有日志整合到一个平台、进行综合分析
通过日志把握入侵路径、入侵方法和损害扩散状况，实现最小限度的损害和高效对策
