通过不断提高各项工作的流程化，优化运营指标，从检测自动化阶段到响应自动化的开展。检测方面进一步提升资产纳管能力，将资产自动化发现、资产可用性自动监控、资产信息动态更新、资产动态监控通知、建立访问关系与行为的基线。响应方面利用SOAR技术建立安全事件响应平台，实现安全事件稽查。根据实际环境条件可实现半自动或自动化处置工作，通过人机结合，改善提升自动化威胁分析与处置能力。