產品介紹

SOAR是奇安信基於自身豐富的實戰化安全運營經驗,依託具有豐富安全管理與運維技術積累的技術團隊,經過長期的調研和潛心研發,在國內主流安全廠商中率先正式發佈SOAR安全編排自動化與響應系統,奇安信SOAR是一個將安全運營相關的團隊、工具和流程通過編排和自動化技術整合在一起的,有序處理多源數據,持續進行安全告警分診與調查、案例處置、協同作戰、事件響應,並最終實現高效、有效安全運營的智能協作系統。奇安信SOAR具有以下顯著特徵:

1)      面向SecOps,以高效、有效為目標;

2)      以編排和自動化為核心;

3)      是一個智能化協作運營系統;

4)      關鍵功能包括:安全告警分診與調查、案例管理、作戰室、安全事件響應、劇本與應用管理;

5)      實現了團隊、工具和流程的無縫整合。




核心功能

奇安信SOAR包括編排與自動化管理、應用管理、告警管理、高級告警分析、案例管理、作戰室、工單管理和支撐管理8大核心功能。其中,高級告警分析、作戰室功能是可選功能。

產品特點

奇安信SOAR具備5大技術特點及關鍵能力,使得其領先和區別於其它同類產品。這5大特點及能力分別是:

1)    安全能力編排化:將分散的安全工具和能力與團隊和流程捏合到一起。

2)    安全流程自動化:儘可能地自動化執行安全流程,減少人工參與。

3)    告警響應智能化:智能化告警分診、調查與響應。

4)    案例管理協作化:以團隊協作的方式,藉助案例和作戰室,持續追蹤重大安全事件,全程記錄,可覆盤總結;

5)    系統架構開放化:開放可擴展軟件框架,運維流程高度可自定義,友好便捷地集成各類安全工具和產品。

適用場景

藉助本系統,重點幫助解決企業和組織安全運營響應人員匱乏、安全事件響應不及時、重複性運維工作多、安全設備之間缺乏協同且聯動性差等導致安全運營人員工作壓力大、運營效率低下的問題。

1)    大量安全告警需要排查和上下文比對,操作費時費力,人員不足;

2)    網絡中有各種安全設備/系統,缺乏自動化協同聯動的工具;

3)    一些不錯的實戰化的安全響應過程和經驗沒法積累和傳遞;

4)    就算通過新型檢測提升了MTTD,但若MTTR不相應提升,最後還是無法降低威脅的影響性,達不成有效防護的目的;

5)    藉助SOAR,能夠通過編排和自動化整合內外部各種安全機制,提升安全告警甄別的效率和安全事件處置的速度,並持續度量安全運營績效,積累安全響應經驗。
部署方式

軟件部署在Linux操作系統上,必須採用64位操作系統,支持4核以上CPU,32GB以上內存;支持部署到容器、虛擬化環境和雲計算環境中。

客戶價值

1)    整合資源、協同連接:將分散的工具、人員和流程有機地整合到一起,整合安全運營所需的各種資源,實現人與工具、工具與工具的連接與協作。

2)    自動運營、減負增效:將安全操作流程或其片段轉變成編排化的安全劇本,並儘可能自動化的執行,從而大幅降低安全運營人員的工作負擔,提升工作效率。

3)    增強告警、快速分診:安全運營人員能夠更便捷地對告警信息進行調查與增強,更快速地進行告警分診,從而提升單位時間內處理告警的數量和質量。

4)    快速響應、及時補救:藉助編排與自動化,安全運營人員能夠快速進行響應處置,降低平均響應時長。

5)    動態對抗、持續優化:安全運營人員能夠根據實戰情況動態調整和組合劇本。系統能夠自動記錄所有對抗過程的操作記錄,便於事後總結歸納,持續優化。

6)    提升人效、高效度量:通過編排與自動化實現安全運營效果的自動化、數字化度量,提升運營水平,並將有經驗的安全運營人員的知識進行固化、沉澱、分享,並不斷優化。