结合已采集的日志，围绕IP地址分析正在尝试或进行中的安全事件，从而提前预警或处理。服务过程中，结合客户实际环境，通过我方SIEM平台为客户提供便捷查询日志的能力。当监测到可疑网络活动时，根据协议方式主动通知客户指定人员。

对安全事件进行分析和研判，如有害程序攻击事件、设备设施故障事件、信息破坏事件、网络攻击事件、信息内容安全事件、资产脆弱性事件等，开展威胁溯源、失陷原因及影响分析，并提供专业化的处置及整改建议。以月度/季度为周期，定期输出系统安全运营报告。

网安事件跟进
根据网络安全事件，包括突发事件及网络系统威胁监测所发现的问题，主动查询网络安全事件的影响，追溯及分析网络安全事件曾是否发生在各系统中，按客户情况提出建议以协助修复安全事件带来的影响并持续跟进。

专业顾问人天服务
当出现故障或其他特别需求时，经由客户提出要求，委派专业技术人进行故障跟进及提出处理建议，费用由客户负担，人天服务价格按合同相关约定计算，有效期直到服务期完结。