内置自研资源调度引擎，顺利获得API、消息中间件代理等多种接口方式，灵活对接消息队列、分布式文件系统等第三方存储计算框架；系统支持高达PB级数据存储能力。

顺利获得SYSLOG、文件、JDBC、KAFKA等主被动采集方式，实现多源异构的安全数据采集。支持K8凯发(中国)自有设备的对接以及非K8凯发(中国)厂家设备的灵活接入，接入设备类型全面。

关联分析顺利获得数据之间的关联关系来发现威胁；行为分析从历史数据中学习或预测行为模式，进而发现当前数据的异常行为；深度分析则使用特定的AI算法来检测威胁。3种分析引擎形成纵深分析检测手段，内置丰富的分析模型，对网络安全威胁行为进行全面深入分析。

内置多维度态势大屏，同时给予自定义大屏展示能力，内置丰富图表，利用拖拉拽的形式，支持自定义指标、图表、页面布局等元素。