对绕过边界防御的进入到内网的攻击进行检测，以弥补静态防御的不足
对内部用户、业务资产的异常行为进行持续的检测，发现潜在风险以降低可能的损失
对业务系统核心资产进行识别，梳理用户与资产的访问关系

将全网的风险进行可视化的呈现，一旦发生安全事件，能够快速定位出哪个分支还是总部的问题
看清分支安全状况，提高分支安全意识，防止分支机构安全成为短板
自动发现资产变更，及时部署安全策略，封堵业务资产存在的安全隐患