在安全運(yùn)營的道路上，有五座大山：

第一山：人員。人力不足，技能有限，工作量飽和。

第二山：響應(yīng)。告警數(shù)量多，處置不及時(shí);存在大量誤報(bào)，導(dǎo)致“告警疲勞”。

第三山：效率。操作步驟多，響應(yīng)時(shí)間長，難以及時(shí)止損。

第四山：經(jīng)驗(yàn)。知識經(jīng)驗(yàn)缺乏傳承，無法積累。

第五山：協(xié)同。工具碎片化，人、工具、流程三者之間協(xié)同不足。

山山難過，山山過

安全運(yùn)營人員

手持一把劈山開路的利器——SOAR

在這條路上奮勇前進(jìn)

SOAR(安全編排自動化與響應(yīng))是將安全運(yùn)營相關(guān)的團(tuán)隊(duì)、工具和流程，通過自動化編排技術(shù)整合在一起，有序處理多源異構(gòu)數(shù)據(jù)，提供告警分診與調(diào)查、案例處置、協(xié)同作戰(zhàn)、事件響應(yīng)等能力，并最終實(shí)現(xiàn)高效運(yùn)營的智能協(xié)作系統(tǒng)。

提到SOAR，很多人會不自覺陷入兩個(gè)誤區(qū)：認(rèn)為SOAR等同于可視化編排技術(shù)。×編排不是SOAR的目的，而是手段。SOAR的真正目的，是服務(wù)于安全運(yùn)營流程。 認(rèn)為SOAR可以代替安全運(yùn)營人員。×SOAR不是代替人，而是幫助人提高效率，它能更快、更好地執(zhí)行決策與處置流程。

需要強(qiáng)調(diào)的是，SOAR服務(wù)于安全運(yùn)營!√

基于SOAR，安博通正式發(fā)布網(wǎng)絡(luò)安全智能運(yùn)營與協(xié)同響應(yīng)平臺，以案件為中心，實(shí)現(xiàn)自動化處置和可視化過程管理。

平臺擁有“七十二般變化”，針對企事業(yè)單位的內(nèi)部網(wǎng)絡(luò)，將人力從繁重、低效的手動安全運(yùn)營工作中解放出來，將一線人員的技術(shù)經(jīng)驗(yàn)與實(shí)際工作的管理要求，轉(zhuǎn)化成可視化編排的操作步驟，可以將各項(xiàng)工作流程永久保存，作為經(jīng)驗(yàn)積累，保證安全事件處理的正確性和時(shí)效性。

關(guān)聯(lián)分析：平臺對各類告警和日志進(jìn)行標(biāo)準(zhǔn)化處理，基于各類算子應(yīng)用(日志過濾、日志關(guān)聯(lián)、序列分析等)的組合，提供行為分析挖掘異常告警的能力，不僅滿足傳統(tǒng)靜態(tài)規(guī)則匹配，更基于行為軌跡分析發(fā)現(xiàn)高級APT深度威脅，為告警收斂、異常流量發(fā)現(xiàn)高級威脅等場景提供安全保障。

劇本管理：平臺將日常運(yùn)營中可以固化的流程，抽象編排成一個(gè)有向無環(huán)流程圖(即劇本)，實(shí)現(xiàn)劇本的自動化、可視化執(zhí)行，以7*24小時(shí)“零值守”網(wǎng)絡(luò)安全為目標(biāo)。

案件管理：平臺為用戶建立一座“電子檔案室”，對整個(gè)案件進(jìn)行全流程存儲，包括案件發(fā)起、分析、處置、完結(jié)等過程，即時(shí)回溯，經(jīng)驗(yàn)積累。

作戰(zhàn)室：在通訊功能的基礎(chǔ)上，平臺集成了各類劇本的快捷調(diào)用，不僅做到人人協(xié)同，也實(shí)現(xiàn)人機(jī)之間的高效協(xié)同，不限場所隨時(shí)聯(lián)動。

多平臺告警分析研判劇本

SOAR的核心，就是將安全預(yù)案或流程數(shù)字化，以自動化技術(shù)完成其中所有可以自動化的部分，需要人工處置的仍然交給人來處理，通過可視化編排工具將人、技術(shù)和流程有機(jī)結(jié)合，形成標(biāo)準(zhǔn)統(tǒng)一、可重復(fù)、更高效的安全運(yùn)營流程。

基于SOAR的網(wǎng)絡(luò)安全智能運(yùn)營與協(xié)同響應(yīng)平臺，為用戶建設(shè)一體化調(diào)度指揮安全運(yùn)營中心。目前該平臺已成功服務(wù)政府、金融、能源等多家標(biāo)桿客戶，助力企業(yè)機(jī)構(gòu)從容應(yīng)對且不斷優(yōu)化安全運(yùn)營流程，賦能數(shù)字化轉(zhuǎn)型創(chuàng)新。

（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進(jìn)一步核實(shí)，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）