平台架构

资产、会话和证据共用稳定的标识，同一次调查可以在二维控制台和三维场景中接续。

从观测到响应

平台架构

观察: 按区域和协议读取流量，记录源设备、目的设备与接口。
关联: 用会话 ID 将告警与设备、指标和抓包关联起来。
调查: 核对时间和方向，在拓扑图上确认通信跨越的边界。
响应: 将证据挂到事件时间线，记录处置状态和需要复核的会话。

产品中心

产品	主要用途
安全运营中心	按影响范围分诊告警，再把设备、会话和证据归入同一事件。
网络检测与响应	沿网络区域、设备接口和会话定位异常通信，在拓扑视图中核实两端资产。
威胁情报	从可疑指标查找对应会话，并用上下文判断是否需要调查。
事件响应	按时间线组织证据、分派负责人，并记录下一班分析员需要复核的事项。