天融信SOAR方案入编《企业安全运营自动化(SOAR)应用指南》报告
近日,《企业安全运营自动化(SOAR)应用指南》报告(以下简称“报告”)正式发布。该报告旨在共同探讨安全运营自动化的能力建设与落地应用,发现我国网络安全行业中真正有能力、可落地、引领创新的新一代SOAR技术解决方案。天融信(002212)SOAR方案以优异的自动化安全运营能力、智能化模型编排能力入编代表性安全厂商方案。
随着信息化建设的不断深入,各企业和组织已围绕业务建设了大量的网络设备、安全设备、终端、服务器、业务系统等IT资源,从这些IT资源产生的大量安全数据挖掘潜藏攻击威胁并进行自动化响应是安全运营中非常重要的工作。SOAR(安全编排自动化与响应)技术因其在安全自动化响应方面独具优势,能够帮助企业解决安全事件响应过程中人员短缺、改进警报分类质量和速度等问题,受到更多企业用户的关注。
自动编排 安全运营
惠红刚
天融信科技集团产品总监
在发布会,惠红刚分享天融信SOAR方案时表示,从实战角度出发,SOAR技术有三个核心定位,一是将安全人员的研判分析和处置经验总结固化并重用;二是将安全告警研判分析和处置过程中的人员操作尽可能自动化;三是SOAR技术通常用于加强产品自动化响应处置能力。在APT发现阻止流程日常化、实战演练响应效率高效化、告警误报漏报应对改善化等典型应用场景中,SOAR技术的应用为安全运营能力带来巨大提升。
以适应实战应用需求为目标,天融信围绕安全编排与自动化技术展开设计,SOAR作为核心技术手段,对终端安全、漏洞扫描、威胁情报等安全资源进行统一整合与管控,打破安全资源之间的孤岛格局。通过将多方安全能力串联,形成具备编排灵活可视化、联动对象全面可扩展、内置经验剧本实战化、剧本启动场景多样化等优势的一套针对安全运营过程自动化响应的解决方案。
基于SOAR的安全运营实践
在SOAR技术落地实践方面,天融信为某能源集团建设了基于数据中台的安全运营系统,利用数据中台实现安全数据采集、威胁行为分析发现,通过SOAR技术进行安全策略自动化编排,联动EDR、WAF等安全设备进行告警研判及快速响应,实现降低业务风险以及OPEX(运维管理成本)的管理目标,为客户带来安全运营工作的整体能力提升。
01
流程优化释放劳动力
通过流程化的方式将解决方案自动生成事件进行调查,应用SOAR技术进行智能分析,将事件中重复的、常规的部分交给机器完成,使分析师集中更多的时间投入到调查和响应事件,而非将时间消耗在执行调查所需的数据收集上。
02
自动化加强人机融合
将人工智能技术引入自动化编排之中,通过人机结合,使人员、流程、技术无缝融合在一起。这一过程不单单是对剧本流程的整合,也实现了对安全技术和安全人员的整合,大大缩短了响应时间,增强企业网络攻防实战能力。
03
智能化满足合规要求
通过丰富的模型编排、场景设置对安全事件做出高效的发掘和应对。智能化的模型编排、算法优化使数据保护符合多场景的应用,大大提升入侵检测处置的能力,满足法律法规要求。
天融信SOAR技术可和大数据分析平台等产品组合使用,丰富SOAR系统能力,实现自动化分析处置、实时策略下发、联动设备响应、实现数据交互与业务同步,增强决策能力。结合天融信在大数据分析方面的技术积累与优势,SOAR技术的应用解决了失陷终端的研判与处置、复杂威胁的交互式实时调查、威胁事件的快速响应与决策、异常行为的告警和审核等典型安全运营问题,进一步推动自动化安全运营能力的落地。
根据Gartner预测,到2022年,有30%大型企业组织(安全团队超过5人)将在安全运营工作中使用SOAR。大型企业在安全编排与自动化响应方面均有明显的需求,SOAR解决方案对改进企业安全运营起到了积极的推动作用,已经逐步从观望期转为试水期。未来,SOAR技术的应用会将人员、设备、资源、流程有效协同整合,进一步提高安全响应效率,提升企业的自动化安全运营能力。
关键词:
责任编辑:孙知兵
免责声明:本文仅代表作者个人观点,与太平洋财富网无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。
如有问题,请联系我们!
- 天融信SOAR方案入编《企业安全运营自动化(2022-02-14
- 欧陆通:公司目前经营情况良好,在手订单充2022-02-14
- 山东圣泉新能源科技有限公司喜获“高新技术2022-02-14
- 科大讯飞冬奥“黑科技”亮相央视2022-02-14
- 注册制下实体经济直接融资需求旺盛:IPO在2022-02-14
- 估值或已调整到位 百亿级基金经理看多消费2022-02-14
- 赛道股遭遇持续杀跌 多重底部信号已经显现2022-02-14
- 价格谈崩? 宁德时代与特斯拉发声:不属实2022-02-14
- 【读财报】快递行业透视:利润普降 圆通避2022-02-14
- 中国建筑承建的东非最高建筑竣工2022-02-14
- 纳睿雷达产能利用率产销率均低 年营收1.82022-02-14
- A股好岳父?交易员亏掉公司5500万,岳父借2022-02-14
- 关注!辉瑞新冠口服药国内获批 这些A股公2022-02-14
- 宁王”辟谣!公司股价周跌15%,业内却称不2022-02-14
- 龙洲股份旗下畅丰专汽研发实力强 创新应急2022-02-14
- 格力电器拟10派10 发现金股利55亿元2022-02-14
- 迈瑞:净利目标增幅73%,未来3年布局公布2022-02-14
- 精测电子 子公司增资引入新股东2022-02-14
- 入主创显科教2022-02-14
- 退票贵引发万余条投诉 涉及“智行”铁友”2022-02-14
- 盼盼食品风靡冬奥村,大展中国品牌强品质2022-02-13
- “中国好岳父”!期货交易员女婿三天赔付552022-02-13
- 百洋医药:与上海谊众签署市场推广服务协议2022-02-13
- 格力电器再发大红包拟分红55.37亿元 高分2022-02-13
- 中国一汽:2022年1月整车销售逾31万辆2022-02-13
- 与特斯拉谈崩?“宁王”怒了:恶意谣言,已2022-02-13
- 出手阔绰!格力抛55亿元中期分红方案!每102022-02-13
- 上海谊众与百洋医药达成战略合作 加速肿瘤2022-02-13
- 泓禧科技北交所IPO在即 募资1.5亿持续发力2022-02-13
- 华晨汽车大败退一幕:旗下华晨科技总经理贪2022-02-13
精彩推荐
- 两市主要指数下跌,沪指结束四连阳
- 2022年汽车机油泵龙头股名单曝光,湘油...
- RCS概念上市公司有哪些,相关的有德生科...
- 2022年烘干机板块上市公司有哪些?相关...
- 环己酮相关股票有哪些?相关的有巨化股...
- 2022年航空租赁概念股票有哪些?相关的...
- 港A两地保险股大涨,新华保险和中国太保...
- 太平洋航运(2343.HK)目标价由4.5港元升...
- 领展(0823.HK)公布斥资33亿元与Oxford组...
- 港股上午盘三大指数涨跌不一,中国平安...
- 钢铁股集体走强,重庆钢铁、鞍钢股份涨近3%
- 葛兰重仓股仍集体下跌,天赐材料、亿纬...
- 赤子城科技(09911.HK)快速拉升涨6%,报4...
- 港股餐饮股走强,海伦司涨4.39%
- 江特电机(002176.SZ)涨4.4%报20.15元,...