搜索与发现
- 自由文本搜索。
- 表单搜索和查询生成器。
- 过滤器和 Facet。
- 地理空间搜索、探索和可视化。
- 高级搜索和查询生成器。
- 同义词和语音搜索。
警报管理和分类
- 治理、审计和合规性。
- 优先排队模型。
- 扩充。
- 场景触发的事件模型,包括场景上下文。
- 处置选项和管理概述。
- 使用警报创建案例。
实体分析与网络探索
- 实体解析和网络生成。
- 网络分析和可视化。
- 网络链路扩展。
- 网络节点装饰器和扩充。
事务分析
案件调查管理
- 工作流。
- 能够添加附件。
- 具有级联网格布局的基于角色的主页。
- 数据可视化(网格、地图、时间线、网络、详细视图)。
- 结构化打印。
- 针对性调查。
- 记录发现的洞察。
- 打印洞察。
监视引擎
- 使用规则生成器、决策表或 SAS 代码编写场景。
- 根据角色限制已定义的参数调整场景。
- 场景测试。
- 基于场景创建分数。
- 批处理或按需处理。
管理与配置
- 开源数据模型。
- 轻松添加新数据源。
- 带有拖放界面的页面/主页设计。
- 定义链接/关系(即用户可创建哪些类型的链接)。
- 应用程序配置导入/导出。
- 从内部或外部源通过引用导入或查询数据。
- 搜索配置。
- 定义实体级安全模型。
- 地图和时间线的事件模型。
- 链路遍历。
- 用户许可。
- 后端流程、工作流和任务监视。
- 用户操作和活动的详细审计。
移动调查
- 通过移动设备进行远程访问。
- 设备位置服务/映射。
- 搜索数据。
- 接收工作流任务并对其执行操作。
- 创建新内容。
- 管理移动属性、页面模板、上下文和设计模式。