Demisto运行时，数据流完全自动化，安全分析师可以在事件调查阶段省下大把时间和精力去做别的事情，知识共享和协同工作也能更高效实现。