本篇文章給大家分享的是有關如何輕松完成企業安全編排響應SOAR，小編覺得挺實用的，因此分享給大家學習，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

我們提供的服務有：成都網站設計、成都網站制作、微信公眾號開發、網站優化、網站認證、順河ssl等。為上千企事業單位解決了網站和推廣的問題。提供周到的售前咨詢和貼心的售后服務，是有科學管理、有技術的順河網站制作公司

權威咨詢機構Gartner發布的 2019 年安全編排與自動化響應解決方案（SOAR）市場指南中指出，“截止2022年，安全團隊規模超過5人的安全企業中，超過30%的企業將使用SOAR安全編排自動化響應方案”。今天就來介紹下，企業如何借助綠盟SOAR系統在三分鐘內完成安全編排及自動化響應。

從安全事件處置流程看企業在安全運營中的痛點及訴求

在企業傳統的安全運維及事件處置中，一般遵循以下流程：

表：傳統安全運維流程

經過以上的7步，一個信息安全事件的處置流程才算是結束。在該過程中，會有多個部門不同角色參與，處置流程較繁瑣，效率難以量化，不同事件的處置流程難以統一標準化。

同時企業在安全運維中還常常面臨著以下痛點：事件告警太多，有效事件告警被淹沒，導致安全事件難以及時處置。企業側往往缺乏安全分析及處置的專業人員，安全分析經驗難固化，而且安全專家很容易陷于重復的安全處置工作中，以至很難發揮出其真正的價值。最重要的是，企業受到流程及人員的制約，傳統安全響應處置的時間過長。

因此企業在安全運營發展及演變中增加了以下的訴求:

提高信噪比：增加有效高保真告警，使有限的安全專家資源專注投入于真正需要危險和問題上。

降低MTTR: 固化安全處置流程，不斷積累運營經驗，持續運營，使得響應處置時間不斷降低。

綠盟科技SOAR安全編排及自動化響應方案

圖：綠盟SOAR組件入口

ISOP智能安全運營平臺已經融合了SOAR安全編排自動化響應功能，從綠盟ISOP智能安全運營中心運維響應-聯動編排入口，即可使用安全編排及自動化響應處置功能，開啟企業自動化安全編排響應之旅。

 圖：綠盟SOAR安全編排及自動化響應方案

ISOP中SOAR組件通過可視化編排將人、安全技術、流程進行深度融合；通過人工運維經驗固化而來的Playbook劇本串并聯構建安全事件處置的工作流，自動化觸發不同安全設備執行響應動作，案例管理基于對安全事件上下文有更全面、端到端的理解，幫助企業將復雜的事件響應過程和任務流轉變為一致的、可重復的、可度量的和有效的工作流，變被動應急響應為自動化持續響應。

五大核心助力企業實現安全編排響應

1、全生命周期案例管理

  圖：案例管理

案例是SOAR組件中最基礎的功能，貫穿整個安全事件處置生命周期，包括信息安全事件研判所需的日志源、安全規則、情報取證及事件處置Playbook劇本的選擇及執行。企業中告警安全事件只要能夠匹配到案例，即可完成自動化響應處置，案例對安全事件上下文有更全面、端到端的理解，有助于將復雜的事件響應過程和任務轉換為一致的、可重復的、可度量的和有效的工作流。

在企業安全運營中，可將常見的安全事件與SOAR不同類別的案例建立對應關系，同一性質的案例（如：挖礦、入侵、拒絕服務、勒索、釣魚、盜鏈、信息泄露等）可以選擇一類相通的處置方法，案例的流程處理功能可以為不同性質的案例指派不同的Playbook劇本，并監督執行完成企業安全事件自動化閉環響應處置。

2、可視化安全拖拽編排

圖：可視化案例編排1

 圖：可視化案例編排2

ISOP中SOAR組件內置了一些常見攻擊對應的案例，除此之外，企業可通過可視化拖拽編排方式快速創建案例及其對應Playbook劇本，安全研判不同步驟間往往具有依賴關系，安全事件分析過程通過可視化拖拽方式，為安全處置提供上下文，避免傳統運維要在不同頁面間進行跳轉切換，降低安全事件處置復雜度。案例一旦創建成功啟用，后續命中案例的事件即可通過自動化方式進行處置，降低了不同部門間協同溝通、流程流轉消耗的成本。

  圖：案例處置流程跟蹤

案例可以幫助企業對一組相關的事件進行流程化、持續化的調查分析與響應處置跟蹤記錄，案例執行過程中，安全事件每個中間過程執行狀態（成功、執行中、失敗）均可在可視化編排流程中進行展示，進而實現端到端運維流程可視化。

3、Playbook劇本自動化處置

圖：劇本Playbook運行狀態

Playbook劇本等同于安全工程師的工作流程，可驅動與案例匹配事件的自動化閉環安全處置，ISOP SOAR模塊可能會涉及到多個劇本并發執行，不同劇本的運行狀態可通過界面進行全局概覽（正在執行、執行成功、失敗）。

企業中安全事件處置流程經驗可以固化為Playbook劇本，并應用于自動化響應處置中，處置的動作可包括設備封堵、工單發送、郵件通知等，這樣安全專家就可以從繁瑣重復的安全運維中釋放出來。

4、插件化響應設備集成

自動化安全編排響應“最后一公里路”封禁響應一般由安全設備進行執行，綠盟ISOP一鍵封堵模塊前期已經積累了大量的響應處置設備，如防火墻、ADS、UTS、IDS、WAF等，響應的動作包括：會話封堵、IP封禁、域名黑名單、流量牽引清洗等，這些設備無需二次開發，即可直接通過SOAR模塊實現即插即用。只需要根據第三方設備提供的北向管控接口開發插件，就可完成第三方設備自動化聯動編排響應。

接入到SOAR系統的安全設備，通過Playbook劇本調用，即可完成自動化響應處置，無需安全運維人員登錄到獨立的安全設備上配置阻斷策略。

5、自動化運維大屏展示

  圖:自動化運維大屏展示

自動化運維大屏可從全局視角呈現企業自動化響應處置概況，如自動響應運營效率、案例事件統計信息、案例事件處置趨勢、劇本執行信息等，將運維指標通過可度量可量化方式進行展示。

綠盟SOAR系統為企業安全運營帶來的價值

1、降低安全事件處置時間MTTR

對于已知案例事件，通過案例匹配觸發機制，企業可在三分鐘內完成安全編排及自動化閉環響應流程。

表：傳統運維時效與自動化運維響應處置時間對比

2、將安全運維人員從重復工作中釋放出來

將安全專家的經驗固化成Playbook，實現已知攻擊分析、研判、處置全流程自動化，這樣安全專家即可將精力投入到紅藍對抗、威脅狩獵、威脅建模、APT分析、漏洞挖掘等需要高級安全技能的工作場景，為企業安全運維工作創造更高的價值。

3、安全處置流程標準化，降低部門間協同溝通成本

SOAR系統的精髓是不同威脅場景對應的研判策略和處置策略的選擇，這也正是Playbook在企業攻防對抗競爭中的核心價值體現之處，運維流程的標準化是Playbook劇本固化的前提，可借助SOAR Playbooks生成為抓手，變繁雜不規矩的處置流程標準化，夯實企業信息安全運營流程標準化建設。

以上就是如何輕松完成企業安全編排響應SOAR，小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注創新互聯行業資訊頻道。

當前標題：如何輕松完成企業安全編排響應SOAR
網址分享：http://vcdvsql.cn/article22/pcogcc.html

成都網站建設公司_創新互聯，為您提供服務器托管、面包屑導航、品牌網站建設、動態網站、網站收錄、建站公司

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯