以当前安全形势为出发点，遵循 Gartner 具有前瞻性的自适应安全架构，安全态势感知平台集“威胁预警、威胁发现、威胁响应”为一体，具备具备包括态势感知、安全监测、通报预警、快速处置、追踪溯源等业务模块，帮助用户掌握以下问题：

l  是否已经被攻击

通过威胁检测和应急响应能力的建设，包括威胁情报、网络侧和端点侧解决方案来发现存在的攻击。

l  什么时候会攻击

相关的手段包括通过监控暗网了解到对用户网络准备发起 DDOS 攻击，通过监控域名注册发现和用户域名相似的域名被注册说明随之而来的钓鱼攻击的可能性等，外部威胁情报信息能提供相关信息。

l  这个攻击者主要攻击对象

通过深度分析攻击者采用的攻击工具、攻击手段、后端的基础设施等多方位了解攻击者，理解哪些攻击是同一个团伙所为。了解攻击团伙主要的攻击对象，包括具体行业和具体用户。

l  攻击是如何实施的

除了应急响应和取证分析阶段获取的相关信息外，情报信息在攻击是如何实施的方面能起到很大的作用。由于攻击者通常消除攻击痕迹或者由于时间久远信息丢失等原因，企业很难通过取证分析完整的还原攻击的实施过程，这时候通过情报信息了解攻击者通常用的方式、技术以及流程 (TTP) 能极大的帮助了解攻击过程以及彻底排除威胁。