安全感知管理平台SIP，是一款集“高级威胁检测中心”和“安全运营中心”二合一的平台，以UEBA、AI、威胁情报和安全编排技术为核心，为用户打造 精准检测，简单易用 的 “本地安全大脑”，提供可感知、易运营、联动闭环的安全态势感知平台。

高级威胁检测中心：围绕事件查询、日志分析、辅助研判、追踪溯源全流程进行安全事件的持续化追踪和深入的分析。

通过ATT&CK矩阵图，让用户直观的定位业务威胁缺口，同时基于对应的威胁缺口进行下钻分析，最终进行威胁事件的研判。

支持联动AF、EDR进行威胁检测、调查取证，最终采用自动化响应模块进行闭环处置。

HW期间，SIP在webshell加密通信、命令执行、CS反连等检测上的能力与优势效果得到充分验证，并率先跟进了加密挖矿、log4j2漏洞攻击成功的检测，帮助客户快速响应问题，得到了大量用户的好评。

HW期间，通过SIP+STA搭建的威胁检测与预警平台，第一时间帮用户发现了潜在的安全威胁和已失陷的主机，并迅速联动安全产品AF与EDR进行了处置，避免了被监管单位的通报处罚。

SIP对接XDR后，可实现检测能力的大幅提升。云端SaaS XDR平台：丰富SIP检测的数据来源，补充遥测点并平衡检出率与误报率，提升检测的全面性和精准性。终端侧：E的能力赋能N的检测，增强对攻击成功的发现和定性能力；对于反复出现或难以处置的安全事件，E+N定位问题根因，还原攻击画像和攻击入口，提升溯源取证能力，降低误报。网络侧：补充更多精细化的检测数据，通过关联分析，将告警聚合成incidents，有效削减威胁告警，降低漏报与误报，针对已失陷主机和安全事件实现快速的联动处置。

安全运营五步走，资产管理—精细化工单流程—“自动化响应”联动处置—安全可视化—PPT汇报