通過流式數據源的方式進行接入，進行數據標準化、數據豐富化、非需求數據排除化等操作后，最終接入到大數據多元處理引擎中進行海量日志數據存儲，生成數據集為后續安全分析引擎提供數據支撐。日志接入管控通過頁面配置化的操作方式，極大簡化了技術細節的繁瑣性、易錯性，更利于用戶理解和操作。

提供數據資產自動識別、資產梳理及分類分級功能，幫助用戶全面了解企業內部數據資產安全情況，能夠在海量數據資產中快速定位風險資產。

通過對各安全設備的日志數據和事件數據進行采集，并進行綜合分析，發現其中的違規事件、高風險事件、異常操作事件，形成事件分析列表，對高頻次事件進行TOP圖形展示。

通過建立的行為基線對行為數據進行趨勢分析，幫助用戶了解在特定時間段內哪些事件出現的頻率較高，哪些數據在特定時間段內偏離基線行為，及時預測和解決疑似風險等問題。

支持大屏投放展示，展現形式多樣，畫面豐富，以地理地圖、折線圖、柱狀圖、餅狀圖等多種圖形化方式展現數據安全態勢情況，動態提醒當前數據最新的安全威脅。