争分夺秒，加速应急响应 in AI+SOAR 上海雾帜智能.pdf

争分夺秒，加速应急响应

AI+SOAR

雾帜智能CTO傅奎

一、背景介绍

时间是最大的敌人

与攻击者赛跑抢的是时间

f告警淹没，处置缓慢

操作靠手，沟通靠吼

新手不会，老手不够

情绪不稳，记忆出错

自动化、智能化的网络武器作战平台高成本、低效率的人工响应团队

HoneyGuide：虚拟作战室+AI+SOAR

SecurityOrchestrationAutomationResponse

HoneyGuide：连接中枢和调度指挥中心

全面加速多人、多系统、多界面切换的事件响应

一图看懂SOAR原理：”安全套路自动化”

二、产品概览

支持自然语言交互的机器人和作战室

可视化无代码拖拽式剧本编排

300+安全产品（国产为主）调度，降低使用成本

丰富的安全场景处置剧本降低落地难度

内置50+适配场景的通用剧本模板支持客户自主拖拽创建剧本

雾帜智能SOAR：支持云、容器、软硬件、国产化

•部署：硬件、软件和容器化

•云环境：阿里云、腾讯云、华为云、UCloud、AWS等

•高可用：多引擎、跨网络、分布式

•操作系统：CentOS、Redhat、Ubuntu、中标麒麟、Debian

•适配硬件：X86、ARMCPU、鲲鹏架构处理器

三、关键技术

SOAR核心技术：剧本编排与调度执行

支持可视化

编排操作剧本编排•通用安全场景集合

UI•剧本和模板管理

•结构化数据交互•与外部设备联动

支持事件自

动触发剧本剧本库•支持任务调度•支持用户自主开发

事件前置剧本调度动作执行

引擎引擎引擎

雾帜智能AI+SOAR技术架构

雾帜智能AI+SOAR功能架构

AI优势：将人工智能技术精准落地在安全场景

人类工程师的智慧+机器的智能与速度

AI应用场景详细介绍

智能识别重复事件使用AI智能关联算法，重复告警自动去重，大幅减少重复工作量

智能推荐指令深度挖掘并智能分析历史事件作战记录，结合上下文智能推荐安全动作和参数，辅助人

类专家做更好地决策

智能推荐剧本AI智能推荐算法，针对安全事件为工程推荐智能剧本/动作组合

智能优化剧本机器学习挖掘已有剧本任务并结合必威体育精装版作战记录，提供动态剧本优化建议

自然语言处理基于深度学习+迁移学习的增强型NLP技术，支持自然语言下发安全指令

智能提取图片文字通过OCR识别和提取图片中的文字，减少工程师手工输入，节约时间。

未公开黑科技1