多源异构数据对接融合

通过标准化的接口采集各类安全设备的安全告警日志，包括但不限于态势感知、IPS、IDS等。将接收的数据进行加工处理，最终将多源数据标准化为平台可以理解的数据，并且将标准化后的数据进行多数据库组合存储，满足数据在不同业务场景需求下的存储和应用。

安全降噪

基于多种降噪方式多重维度过滤接入的各类告警数据，精准过滤其中的误报告警、无需关注告警以及无效报警灯，准确筛选出海量告警中真正有价值需要研判分析的告警信息，避免分析人员大量的重复分析工作，提升安全分析人员对安全事件的处理能力。

多人协同研判

可对每位运维人员的研判过程进行记录，当研判人员在研判一条告警时，对当条告警进行独立封锁，其余研判人员无法查看，避免重复工作。无法给出结论时，支持主动选择将告警流转到指定研判人员，进行二次研判，最大化每个研判人员的研判价值，提升安全运营的整体效率。