安全运营团队在复杂环境中面临大量日志和事件，传统安全工具难以捕捉攻击链关系。通过图分析建模用户、会话和事件，可以追踪威胁演变。结合MongoDB和PuppyGraph，团队能够实时分析AWS CloudTrail数据，识别权限提升链和可疑访问模式。

PuppyGraph为MongoDB提供实时图层，支持使用Gremlin和openCypher查询，便于分析实体关系。它无需ETL或额外数据库，简化数据处理，适合需要理解关系的应用场景。