资产管理碎片化

由于数据资产增多、分散化，资产无法做到心中有数，资产运行状态更是无法进行实时掌握。

 

日志综合分析难

各种安全设备产生的日志格式不统一，对日志进行检索分析需要分别在不同的系统上进行筛选查找，并对筛选查找结果进行合并分析。

 

风险处理不及时

安全设备策略配置不合理、设备频繁的告警形成告警风暴，用户很难从告警信息中分辨中哪些是需要优先处理，无法对告警信息进行判断。

 

数据分析不深入

以前依靠独立的安全设备进行行为分析，数据来源单一、数据分析不深入、不能反映企业全网的安全状况。

 

追踪溯源难度大

安全事件发生后，通过审计日志只能追溯到一类安全产品所管理的边界，无法与其他安全产品形成有效的联动、协同防护。