态势感知从实用角度有啥用啊？

态势感知从实用角度有啥用啊？自用时感觉show多于use。看看各位有啥不同的看法，想听听多方观点
另外 “只有具备广泛的数据来源，智能的检测分析技术、全面的可视化能力以及及时高效的协调响应处置能力，才能使态势感知能够真正实现安全能力落地。基础数据海量化、核心技术智能化、安全态势可视化以及响应处置协同化，也将成为态势感知的发展趋势” 这个有实现的产品么？

态势感知从实用角度而言，第一就是对内部变化容易感知，这里基本上在某行动中就很有体验效果了，第二就是发生安全事件后的溯源定位也比较有效，第三就是资产这块，基本上态感都有这个功能，主要还是看怎么用吧

我觉得就像人工智能这种前沿技术吧，态势感知会汇聚很多安全技术，也会驱动很多技术的发展，最终目的肯定也是更多不懂安全的人一眼看懂安全局势

有些甲方是为了给领导展示做秀的

态势感知要想实用，单独存在并没有好的体现，主要用在有联动的场景。目前见过玩的比较花的就是某服的产品，可以从流量、文件、特征等方面在内网做联动。

业内目前态势感知偏展示为主，但产品实际出发目的是为了联动，内置相应的规则自动筛选误报，减少人工工作量，并且能联动底层设备终端，及时相应。也可以在后期方便技术人员进行溯源分析，总的来说还是有用的。

联动安全产品 + 威胁情报，溯源，发现问题也很容易吧

态势感知你可以理解为，站在一定的高度上全面看问题，我需要了解整个公司/集团所有的业务受到的攻击，-这是检测能力；产生的告警有在分析处理，这是运营能力；已确定的告警是有有效的应急，这是应急能力。还有其他如安全运维和溯源等多种能力协同，不是一个组能解决的问题。所以作为一个小兵了解下就好了，扎扎实实做好手上的工作，等有一天你站在那个位置上的角度看问题时，你自然就懂了。

这个问题要从哪个角度去考虑啊，从态势感知本身来讲，比如那种所有网络资产的，流量的，汇总起来才是有意义的啊。

能做到感知到被别人打了就够了，有时候你以为公司的防御做得够好了，可能只是因为没感知到而已