通过流式数据源的方式进行接入，进行数据标准化、数据丰富化、非需求数据排除化等操作后，最终接入到大数据多元处理引擎中进行海量日志数据存储，生成数据集为后续安全分析引擎提供数据支撑。日志接入管控通过页面配置化的操作方式，极大简化了技术细节的繁琐性、易错性，更利于用户理解和操作。

提供数据资产自动识别、资产梳理及分类分级功能，帮助用户全面了解企业内部数据资产安全情况，能够在海量数据资产中快速定位风险资产。

通过对各安全设备的日志数据和事件数据进行采集，并进行综合分析，发现其中的违规事件、高风险事件、异常操作事件，形成事件分析列表，对高频次事件进行TOP图形展示。

通过建立的行为基线对行为数据进行趋势分析，帮助用户了解在特定时间段内哪些事件出现的频率较高，哪些数据在特定时间段内偏离基线行为，及时预测和解决疑似风险等问题。

支持大屏投放展示，展现形式多样，画面丰富，以地理地图、折线图、柱状图、饼状图等多种图形化方式展现数据安全态势情况，动态提醒当前数据最新的安全威胁。