海量告警&告警多
各类安全防护设备每天产生大量的安全告警，安全分析人员绝大部分时间精力消耗在告警。
高价值告警淹没
海量告警带来的另外一个问题，高价值告警往往淹没在海量告警中，无法第一时间被发现和处理，错过了最佳防御时间。
上下文缺失，关联性差
虽然已经采集了大量的安全日志，但是数据未能被更有效的使用、未产生安全价值。
攻击溯源难
攻击者可以采用不同的形式来隐藏自身真实的IP地址，网络攻击溯源难。
处置效率低
虽海量告警带来了运营压力，各个安全防护产品间的孤岛导致需要在不同平台来回切换。
安全度量能力不足
面对新形势下的安全挑战，安全运营工作需要进一步“左移”，需具备提前发现潜在风险、提前阻断威胁的能力。
