- 1、本文档共15页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
山石网科
企业安全业务流程自动化(SOAR)
智源·智能安全运营中心2022.1
SOAR背景
1
v
SOAR内涵及目标
SOAR内涵
SecurityOrchestration,AutomationandResponse
从各种来源获取输入,并应用工作流来处理各安全编排自动化与响应
种安全过程与规程,从而为安全运营人员提供
机器协助的解决方案。
短期目标长期目标
实现手动任务和重复性任务的自从综合安全运营视角里找到可以
本质是通过安全编排、自动化与响应技术将安
动化,缩短威胁的补救时间。量化、标准化的抓手去提升安全
全运营相关的人、技术和流程进行整合,有序
运营成熟度。
处理多源异构数据,持续进行安全告警分诊与
调查、攻击分析、威胁处置、事件响应,衡量
并改善安全运营效率、简化安全运营管理、为
安全团队赋能。
3
v
SOAR的驱动因素
漏洞数量人才
严峻网络持续增长缺口
威胁向更高安全形势
级方向发展人力不足且
经验难固化
实战经
安全事设备孤立验存储
件高发缺乏联动
安全合
企业内部安规要求
全运营需求防御理
人工处念转变
置效率
快速响
设备多
应要求
误报高
4
您可能关注的文档
- 极地气候变化年报 2023年.pdf
- 经济稳增长优,扩内需要加力--宏观经济信用观察半年报(2024年半年报) -联合资信.pdf
- 聚焦中国企业新兴市场“出海”:走进非洲之摩洛哥篇.pdf
- 绿色债券发行金额环比小幅下滑 ——2024年7月中国绿色债券市场发行和交易概况-.pdf
- 人工智能(AI)产业呈现井喷式发展,充分释放出云计算市场潜力.pdf
- 万象更新:中资离岸债券发行明显转暖,高收益美元债回报率领跑市场 202409 -联合资信.pdf
- 争分夺秒,加速应急响应 in AI+SOAR 上海雾帜智能.pdf
- 中方鼓励非洲主体来华发行熊猫债, 熊猫债发行主体有望进一步多元化 202409 -联合资信.pdf
- 医院5S管理内容培训.ppt
- 脑出血后脑的病理生理变化.ppt
文档评论(0)