分析师主要负责通过监控工具和技术手段检测网络中的异常活动，并及时触发响应流程。