近日，《企業(yè)安全運營自動化（SOAR）應(yīng)用指南》報告（以下簡稱“報告”）正式發(fā)布。該報告旨在共同探討安全運營自動化的能力建設(shè)與落地應(yīng)用，發(fā)現(xiàn)我國網(wǎng)絡(luò)安全行業(yè)中真正有能力、可落地、引領(lǐng)創(chuàng)新的新一代SOAR技術(shù)解決方案。天融信（002212）SOAR方案以優(yōu)異的自動化安全運營能力、智能化模型編排能力入編代表性安全廠商方案。

隨著信息化建設(shè)的不斷深入，各企業(yè)和組織已圍繞業(yè)務(wù)建設(shè)了大量的網(wǎng)絡(luò)設(shè)備、安全設(shè)備、終端、服務(wù)器、業(yè)務(wù)系統(tǒng)等IT資源，從這些IT資源產(chǎn)生的大量安全數(shù)據(jù)挖掘潛藏攻擊威脅并進行自動化響應(yīng)是安全運營中非常重要的工作。SOAR（安全編排自動化與響應(yīng)）技術(shù)因其在安全自動化響應(yīng)方面獨具優(yōu)勢，能夠幫助企業(yè)解決安全事件響應(yīng)過程中人員短缺、改進警報分類質(zhì)量和速度等問題，受到更多企業(yè)用戶的關(guān)注。

自動編排 安全運營

惠紅剛

天融信科技集團產(chǎn)品總監(jiān)

在發(fā)布會，惠紅剛分享天融信SOAR方案時表示，從實戰(zhàn)角度出發(fā)，SOAR技術(shù)有三個核心定位，一是將安全人員的研判分析和處置經(jīng)驗總結(jié)固化并重用；二是將安全告警研判分析和處置過程中的人員操作盡可能自動化；三是SOAR技術(shù)通常用于加強產(chǎn)品自動化響應(yīng)處置能力。在APT發(fā)現(xiàn)阻止流程日常化、實戰(zhàn)演練響應(yīng)效率高效化、告警誤報漏報應(yīng)對改善化等典型應(yīng)用場景中，SOAR技術(shù)的應(yīng)用為安全運營能力帶來巨大提升。

以適應(yīng)實戰(zhàn)應(yīng)用需求為目標，天融信圍繞安全編排與自動化技術(shù)展開設(shè)計，SOAR作為核心技術(shù)手段，對終端安全、漏洞掃描、威脅情報等安全資源進行統(tǒng)一整合與管控，打破安全資源之間的孤島格局。通過將多方安全能力串聯(lián)，形成具備編排靈活可視化、聯(lián)動對象全面可擴展、內(nèi)置經(jīng)驗劇本實戰(zhàn)化、劇本啟動場景多樣化等優(yōu)勢的一套針對安全運營過程自動化響應(yīng)的解決方案。

基于SOAR的安全運營實踐

在SOAR技術(shù)落地實踐方面，天融信為某能源集團建設(shè)了基于數(shù)據(jù)中臺的安全運營系統(tǒng)，利用數(shù)據(jù)中臺實現(xiàn)安全數(shù)據(jù)采集、威脅行為分析發(fā)現(xiàn)，通過SOAR技術(shù)進行安全策略自動化編排，聯(lián)動EDR、WAF等安全設(shè)備進行告警研判及快速響應(yīng)，實現(xiàn)降低業(yè)務(wù)風(fēng)險以及OPEX（運維管理成本）的管理目標，為客戶帶來安全運營工作的整體能力提升。

01

流程優(yōu)化釋放勞動力

通過流程化的方式將解決方案自動生成事件進行調(diào)查，應(yīng)用SOAR技術(shù)進行智能分析，將事件中重復(fù)的、常規(guī)的部分交給機器完成，使分析師集中更多的時間投入到調(diào)查和響應(yīng)事件，而非將時間消耗在執(zhí)行調(diào)查所需的數(shù)據(jù)收集上。

02

自動化加強人機融合

將人工智能技術(shù)引入自動化編排之中，通過人機結(jié)合，使人員、流程、技術(shù)無縫融合在一起。這一過程不單單是對劇本流程的整合，也實現(xiàn)了對安全技術(shù)和安全人員的整合，大大縮短了響應(yīng)時間，增強企業(yè)網(wǎng)絡(luò)攻防實戰(zhàn)能力。

03

智能化滿足合規(guī)要求

通過豐富的模型編排、場景設(shè)置對安全事件做出高效的發(fā)掘和應(yīng)對。智能化的模型編排、算法優(yōu)化使數(shù)據(jù)保護符合多場景的應(yīng)用，大大提升入侵檢測處置的能力，滿足法律法規(guī)要求。

天融信SOAR技術(shù)可和大數(shù)據(jù)分析平臺等產(chǎn)品組合使用，豐富SOAR系統(tǒng)能力，實現(xiàn)自動化分析處置、實時策略下發(fā)、聯(lián)動設(shè)備響應(yīng)、實現(xiàn)數(shù)據(jù)交互與業(yè)務(wù)同步，增強決策能力。結(jié)合天融信在大數(shù)據(jù)分析方面的技術(shù)積累與優(yōu)勢，SOAR技術(shù)的應(yīng)用解決了失陷終端的研判與處置、復(fù)雜威脅的交互式實時調(diào)查、威脅事件的快速響應(yīng)與決策、異常行為的告警和審核等典型安全運營問題，進一步推動自動化安全運營能力的落地。

根據(jù)Gartner預(yù)測，到2022年，有30%大型企業(yè)組織(安全團隊超過5人)將在安全運營工作中使用SOAR。大型企業(yè)在安全編排與自動化響應(yīng)方面均有明顯的需求，SOAR解決方案對改進企業(yè)安全運營起到了積極的推動作用，已經(jīng)逐步從觀望期轉(zhuǎn)為試水期。未來，SOAR技術(shù)的應(yīng)用會將人員、設(shè)備、資源、流程有效協(xié)同整合，進一步提高安全響應(yīng)效率，提升企業(yè)的自動化安全運營能力。

關(guān)鍵詞：