教育数字化知识图谱

一是重检出轻处置，告警海量却无SOAR联动与工单闭环，事件堆积无人处理；二是只看规则告警，忽视行为异常与情报碰撞能力，对0day、免杀、隐蔽隧道类威胁失明；三是探针部署有盲区，漏掉某个出口或汇聚层，检测覆盖不全；四是以为部署即安全，缺乏分析人员与运营流程，系统沦为"摆设大屏"；五是忽视与资产、身份系统的联动，告警无法定位到责任人影响处置效率；六是存储周期不足，不满足日志留存六个月的法定要求。