海量告警&告警多
各类安全防护设备每天产生大量的安全告警 ，安全分析人员绝大部门功夫精力亏损在告警。
高价值告警覆没
海量告警带来的另表一个问题 ，高价值告警往往覆没在海量告警中 ，无法第一功夫被发现和处置 ，错过了最佳防御功夫。
高低文缺失 ，关联性差
固然已经采集了大量的安全日志 ，但是数据未能被更有效的使用、未产生安全价值。
攻击溯源难
攻击者能够选取分歧的大局来暗藏自身真实的IP地址 ，网络攻击溯源难。
措置效能低
虽海量告警带来了运营压力 ，各个安全防护产品间的孤岛导致必要在分歧平台来回切换。
安全怀抱能力不及
面对新局势下的安全挑战 ，安全运营工作必要进一步“左移” ，需具备提前发现潜在风险、提前阻断威胁的能力。
