新聞中心
安博通發(fā)布網(wǎng)絡(luò)安全智能運(yùn)營(yíng)與協(xié)同響應(yīng)平臺(tái)
在安全運(yùn)營(yíng)的道路上，有五座大山：
第一山：人員。人力不足，技能有限，工作量飽和。
第二山：響應(yīng)。告警數(shù)量多，處置不及時(shí)；存在大量誤報(bào)，導(dǎo)致“告警疲勞”。
第三山：效率。操作步驟多，響應(yīng)時(shí)間長(zhǎng)，難以及時(shí)止損。
第四山：經(jīng)驗(yàn)。知識(shí)經(jīng)驗(yàn)缺乏傳承，無法積累。
第五山：協(xié)同。工具碎片化，人、工具、流程三者之間協(xié)同不足。
山山難過，山山過
安全運(yùn)營(yíng)人員
手持一把劈山開路的利器——SOAR
在這條路上奮勇前進(jìn)
SOAR（安全編排自動(dòng)化與響應(yīng)）是將安全運(yùn)營(yíng)相關(guān)的團(tuán)隊(duì)、工具和流程，通過自動(dòng)化編排技術(shù)整合在一起，有序處理多源異構(gòu)數(shù)據(jù)，提供告警分診與調(diào)查、案例處置、協(xié)同作戰(zhàn)、事件響應(yīng)等能力，并最終實(shí)現(xiàn)高效運(yùn)營(yíng)的智能協(xié)作系統(tǒng)。
提到SOAR，很多人會(huì)不自覺陷入兩個(gè)誤區(qū)：
認(rèn)為SOAR等同于可視化編排技術(shù)。× 編排不是SOAR的目的，而是手段。SOAR的真正目的，是服務(wù)于安全運(yùn)營(yíng)流程。
認(rèn)為SOAR可以代替安全運(yùn)營(yíng)人員?！?SOAR不是代替人，而是幫助人提高效率，它能更快、更好地執(zhí)行決策與處置流程。
需要強(qiáng)調(diào)的是，SOAR服務(wù)于安全運(yùn)營(yíng)！√
基于SOAR，安博通正式發(fā)布網(wǎng)絡(luò)安全智能運(yùn)營(yíng)與協(xié)同響應(yīng)平臺(tái)，以案件為中心，實(shí)現(xiàn)自動(dòng)化處置和可視化過程管理。
平臺(tái)擁有“七十二般變化”，針對(duì)企事業(yè)單位的內(nèi)部網(wǎng)絡(luò)，將人力從繁重、低效的手動(dòng)安全運(yùn)營(yíng)工作中解放出來，將一線人員的技術(shù)經(jīng)驗(yàn)與實(shí)際工作的管理要求，轉(zhuǎn)化成可視化編排的操作步驟，可以將各項(xiàng)工作流程永久保存，作為經(jīng)驗(yàn)積累，保證安全事件處理的正確性和時(shí)效性。
關(guān)聯(lián)分析：平臺(tái)對(duì)各類告警和日志進(jìn)行標(biāo)準(zhǔn)化處理，基于各類算子應(yīng)用（日志過濾、日志關(guān)聯(lián)、序列分析等）的組合，提供行為分析挖掘異常告警的能力，不僅滿足傳統(tǒng)靜態(tài)規(guī)則匹配，更基于行為軌跡分析發(fā)現(xiàn)高級(jí)APT深度威脅，為告警收斂、異常流量發(fā)現(xiàn)高級(jí)威脅等場(chǎng)景提供安全保障。
劇本管理：平臺(tái)將日常運(yùn)營(yíng)中可以固化的流程，抽象編排成一個(gè)有向無環(huán)流程圖（即劇本），實(shí)現(xiàn)劇本的自動(dòng)化、可視化執(zhí)行，以7*24小時(shí)“零值守”網(wǎng)絡(luò)安全為目標(biāo)。
案件管理：平臺(tái)為用戶建立一座“電子檔案室”，對(duì)整個(gè)案件進(jìn)行全流程存儲(chǔ)，包括案件發(fā)起、分析、處置、完結(jié)等過程，即時(shí)回溯，經(jīng)驗(yàn)積累。
作戰(zhàn)室：在通訊功能的基礎(chǔ)上，平臺(tái)集成了各類劇本的快捷調(diào)用，不僅做到人人協(xié)同，也實(shí)現(xiàn)人機(jī)之間的高效協(xié)同，不限場(chǎng)所隨時(shí)聯(lián)動(dòng)。
SOAR的核心，就是將安全預(yù)案或流程數(shù)字化，以自動(dòng)化技術(shù)完成其中所有可以自動(dòng)化的部分，需要人工處置的仍然交給人來處理，通過可視化編排工具將人、技術(shù)和流程有機(jī)結(jié)合，形成標(biāo)準(zhǔn)統(tǒng)一、可重復(fù)、更高效的安全運(yùn)營(yíng)流程。
基于SOAR的網(wǎng)絡(luò)安全智能運(yùn)營(yíng)與協(xié)同響應(yīng)平臺(tái)，為用戶建設(shè)一體化調(diào)度指揮安全運(yùn)營(yíng)中心。目前該平臺(tái)已成功服務(wù)政府、金融、能源等多家標(biāo)桿客戶，助力企業(yè)機(jī)構(gòu)從容應(yīng)對(duì)且不斷優(yōu)化安全運(yùn)營(yíng)流程，賦能數(shù)字化轉(zhuǎn)型創(chuàng)新。
