当前企业安全运营现状告警种类繁多，安全工程师无法及时发现网络中的高危告警，急需自动化能力来解决。如何高效、及时、准确、稳定的处理网络安全运营过程中所发现的安全威胁是当前运营中亟待解决的关键问题，而网络安全自动化编排与响应平台的搭建和的使用正是解决其问题的主要途径。

基于白名单进行误报分析，误报分析后基于商业威胁情报以及内置高危风险IP池进行判断；通过层层数据处理归并，甄别出安全运营真正需要关注的安全告警，减少了误报对安全运营的人力和时间成本的消耗。平台基于智能研判能力自动化形成处置方案，明确告诉安全运营人员有哪些IP需要进行封堵、有哪些账号需要禁用；结合实际使用场景， 提供人工、实时、定时、处置四大类别。