随着网络安全攻防对抗的日趋激烈，网络安全单纯指望防范和阻止的策略已经失效，必须更加注重检测与响应，而这也大大增加了企业和组织在安全运维与响应上的工作量。面对与日俱增的安全设备和有限的运维人员，企业和组织不仅需要数据驱动的安全检测分析系统，也急需一套编排驱动的设备协同工具和响应处置平台，提升安全响应的速度和效率。