內網橫向安全風險擴散
處理成本高
內部生產網場景,經常出現終端中毒,當一臺中毒沒有及時發現并處理,其他終端也會被感染,通過殺毒軟件或流量探針來處理,安裝及后續運維成本高
安全風險外溢被通報
教育局、學校、鎮政府、鎮衛生院等單位遇到安全事件,單位電腦只能進行病毒木馬查殺, 無法從根源上解決問題, 從而導致風險被上級單位監測到,反復被通報
用戶、終端溯源
和處置效率低,部署繁
當收到上級通報、日常安全告警事件時,溯源到用戶/終端非常困難,風險隱患無法定位、高效響應處置
安全告警高危風險識別難
防火墻威脅告警日志數量多,人工識別重大威脅難度大,風險處理滯后,安全運維難