针对威胁情报分析师，监控企业数据在地下黑市的暴露情况。
针对IAM管理员，监控Root/Admin账号的高危行为。
针对蓝队分析师，发现攻击者在内网的蔓延。
针对终端安全专家，在加密发生前阻断勒索病毒。
针对零信任架构师，验证“永不信任，始终验证”的策略执行。
针对红队/渗透测试人员，发现被遗忘的互联网资产。
针对漏洞管理人员，解决“漏洞修不过来”的难题。
针对威胁狩猎（Threat Hunting）团队，主动搜寻端点威胁。
针对邮件安全分析师，拦截高级商业邮件诈骗（BEC）。
针对PKI管理员，监控伪造或未经授权的证书签发。
针对网络安全分析师，检测利用DNS协议偷传数据的行为。
针对安全数据科学家，识别内部人员的异常行为。
针对SOC工程师，将外部情报落地到内部防御体系。
针对威胁情报研究员，利用蜜罐捕获攻击者工具与意图。
针对高级威胁狩猎者，发现潜伏的APT攻击链。
针对网络安全工程师，分析拒绝服务攻击的特征。
针对安全数据分析师，可视化Web攻击态势。
针对安全分析师，从IDS海量报警中筛选真实威胁。
针对安全分析师，可视化整体安全态势。
针对SecOps工程师，编写SIEM关联分析规则。