一文带你快速了解SOAR
一、SOAR的产生背景
随着网络安全攻防对抗的日趋激烈,简单的网络安全防范和阻止策略已经不足以应对现有的网络攻击,企业和组织必须更加注重在网络安全检测与响应方面的防范工作,即在网络已经遭受攻击的假定前提下构建集阻止、检测、响应和预防于一体的全新安全防护体系。安全编排自动化与响应就应运而生,它的全称是Security Orchestration Automation and Response(简称SOAR),是信息安全领域近几年提出的新概念,它是一系列技术的合集,以安全编排和自动化为核心,将人、流程、技术和工具进行整合,辅助安全运营人员日常工作,提升安全运营效率。
二、SOAR的核心能力
安全编排与自动化响应平台(SOAR)通过编排和执行安全剧本的方式,完成原来需要多人多系统多界面在线协同才能处置的安全任务,大幅节约响应时间,降低人员依赖,提升工作效率,保障应急处置质量,整体提高安全团队MTTR(平均响应时间)水平。
安全编排自动化响应架构如下所示,主要包括建设消息接入层、响应策略层、案例管理层、编排策略层,与安全原子能力对接,实现对安全能力的可视化编排与自动响应。
1、安全资源管理
建立安全资源池,对接入的安全设备及调用接口等提供安全能力资源进行统一纳管,针对各类设备通过基于API或者非API的方式集成,如面向防火墙、路由器等安全设备通过SSH或者Telnet方式连接登录;面向清洗能力、监测能力通过http、syslog等方式对接接入。通过对安全资源的统一纳管,为安全能力封装提供基础。
2、原子动作管理
建立安全能力管理层,面向接入的安全资源进行原子动作配置,针对非标类设备能力或者接口进行内部原子能力的封装,针对标准类接口通过界面进行自定义配置接入,实现原子能力的一键接入、快速应用。
3、编排剧本管理
通过界面化的图形拖拽实现安全剧本流程的可视化编排,可自定义编排动作联动的具体安全资源,并提供编排流程需要的内置动作,如人工审批、定时执行、循环判断等,辅助安全人员建立合理的工作流程。
4、安全规则管理
建立安全规则管理功能,可自定义响应字段与对应响应方式,灵活配置响应规则,如针对不同等级的安全事件可选择对应不同的联动响应方式及执行剧本。系统预置针对安全事件的常见处理规则,如针对DDoS事件、系统级漏洞利用、Web漏洞利用、外部扫描事件、暴力破解事件、木马与病毒、虚拟币挖矿、异常通信流量、钓鱼邮件、数据泄露等事件内置标准处理流程,辅助安全人员进行决策。
5、人机协同作战室
引入RAP技术,建设虚拟作战室,提供IP溯源、应急处置、事件查询等多重功能,通过人机对话快速实现应急响应。协同作战室支持内嵌至平台,作为便捷操作的工具,也支持以exe文件便捷安装运行,开放给运营人员及行业客户使用,通过人机协同技术大幅提升应急响应效率,实现安全应急响应的行业赋能。
三、SOAR的应用效果
1、响应安全监管要求,提升行业合规标准
响应国家安全监管要求,解决网络安全响应痛点,减少安全工作对人工的过度依赖。当监测到发生安全事件时,通过SOAR可有效解决涉及到多人员多角色的协同问题、多环节多流程的流转问题以及多工具多标准的使用问题,提高企业应对突发信息安全的处置能力,对政府信息安全维稳起到了积极作用,提升了行业合规标准。
2、提高安全应急能力,创造安全增量价值
SOAR构建的自动化响应能力在企业重保、护网演练以及日常安全运营工作中发挥了积极作用,有效缩短了安全事件的处置时间,通过秒级的事件响应使效率成倍提升,提高企业安全应急能力。同时也可有效降低用户层面的社会危害性,减少损失,创造安全增量价值。
3、助力企业降本增效,实现安全能力行业赋能
安全编排自动化响应平台实现了安全资源的统一利用与调度,丰富了监管部门和运营企业的管理手段,通过引入自动化手段提升效率,减少了应急响应人员的投入,平台通过整合并封装标准能力接口,结合人机协同技术实现安全应急响应能力的对外开放,从而实现安全能力的行业赋能。
四、总结
SOAR的出现有效缓解了人工处置水平参差不齐、安全工作重复单一、威胁情报种类繁多等问题,大大提高了网络安全事件的处置效率。鹏信科技SOAR安全编排自动化响应平台通过运用可视化编排组件、人机协同,引入流程引擎、AI引擎等技术,有效解决应急响应时间长、效率低的问题。平台集成各方处置能力、监测能力,封装成一个个原子能力,并提供对外输出的标准API接口,打造流程自动化的应急响应中心,为安全自动响应提供了高效的解决方案。
一文带你快速了解SOAR相关推荐
- 一文带你快速入门【哈希表】
最近开始学习哈希表,为此特写一遍文章介绍一下哈希表,带大家快速入门哈希表
- 网关是什么,一文带你快速入门腾讯技术工程
今天来开门见山地讲讲网关是一个怎么样的组件,网关在做什么事情.网关这个词其实到处都在用,它可以工作在硬件层面,也可以工作在网络层,还可以工作在应用层. 网关快速入门 网关在做什么? 我们今天讲的实际上 ...
- 一文带你快速上手正则表达式
正则表达式简介 正则表达式在从文本,代码,日志文件,电子表格甚至文档中提取信息时非常有用.尽管形式语言背后有很多理论,但以下教程将探索正则表达式的更实际用法,以便可以尽快使用它们. 使用正则表达式时要 ...
- 一文带你快速拆解云智慧前端技术架构
主讲人:王海虎,云智慧/智能研究院/算法工程经理 讲师简介:6年开发经验,主攻可视化方向.3d引擎.视野分析方向.18年开始做可视化方向,从前端工程师做到开发经理:开源项目FlyFish的负责人(荣获 ...
- Spring是什么?一文带你快速入门Spring
文章目录 前言 Spring是啥?它有啥好处 Spring体系结构详解 Spring目录结构和基础JAR包介绍 Spring IOC容器:BeanFactory和ApplicationContext ...
- Node是什么?一文带你快速入门Node
一.Node是什么? 下面两篇文章是带你先简单了解Node,对于不了解小白推荐阅读一下 Node.js 究竟是什么? Node.js 是一个 JavaScript 运行时环境.听起来还不错,不过这究竟 ...
- 一文带你快速读懂.NET CLI
dotnet cli是 .Net Core功能中最有用的特性之一.在这篇文章里,我们将介绍几个.Net OSS工具是如何使用dotnet cli,并介绍如何在日常开发中使用新的cli工具. 正文 关键 ...
- 一文带你快速了解 Java 线上问题快速诊断神器 Arthas
文章目录 一.什么是 Arthas 二.特性一览 三.Arthas 能为你做什么? 四.快速安装 1.前提条件 2.一键安装 五.快速使用 1.启动脚本并连接进程 2.启动 jar 包并连接进程 六. ...
- 计算机网络要点归纳(一文带你快速掌握网络知识)
计算机网络(谢希仁版) 可以用来期末复习,也可以用来回顾自测,发现好多都设计的网络相关的的内容,一起回顾学习吧 第一章概述 计算机网络的性能指标: 速率 比特为单位 Kb/s(K=10^3) Mb/S ...
最新文章
- java实现将汉语转换为拼音
- 实用线性代数和凸优化 Convex Optimization
- Android利用ViewPager实现滑动广告板
- 全网最细节的sds讲解,从理论到实践!
- Linux 技巧:让进程在后台可靠运行的几种方法
- 计算机软件硬件的会计处理,重庆会计从业考试《会计电算化》第二章第四节计算机软件...
- Java笔记-使用RabbitMQ的Java接口实现Fair dispatch(公平分发)
- Linux下的用户、组和权限的详细解释
- 一台服务器装两个sql server_超详细的centos7部署zabbix监控服务器教程分享
- 软件工程网络15个人阅读作业2(201521123111 陈伟泽)
- Qt实现窗口跳转(类似于看图软件中下一张和上一张)
- Mac 输入法自动切换,代码编辑器中文状态下使用英文标点
- 美国大学计算机系学什么,2017美国大学计算机专业排名
- hdu1713相遇周期
- 奇迹暖暖登录显示服务器满,奇迹暖暖登录不是全屏
- 前端“智能”静态资源管理 - Onebox - 博客园
- 在R语言中进行局部多项式回归拟合(LOESS)
- 手机python3.0编程软件-QPython3手机版下载
- 计算机组成原理超详解
- 语义分割系列2-Unet(pytorch实现)
热门文章
- K8S 证书过期解决办法
- (126)Verilog HDL:设计一个复用器之Always case
- Web 前端开发1+X认证中级理论考试样题
- Python函数:生动解释二维插值函数:griddata()
- 想象力,是不是人类最强大,最流弊的能力?
- 036 林清玄:有品质的生活,从来都不是钱决定的
- 计算机系统结构:Pipelining 基本流水线技术
- UML 太极建模口诀(建模助手)
- D3 v3版本绘制力导向图更新节点时JS控制台报错 :Error: circle attribute cx: Expected length, NaN解决办法
- 刚发现,我的文章都禁止评论啊