近日，《企業安全運營自動化（SOAR）應用指南》報告（以下簡稱“報告”）正式發布。該報告旨在共同探討安全運營自動化的能力建設與落地應用，發現我國網絡安全行業中真正有能力、可落地、引領創新的新一代SOAR技術解決方案。天融信（002212）SOAR方案以優異的自動化安全運營能力、智能化模型編排能力入編代表性安全廠商方案。

隨著信息化建設的不斷深入，各企業和組織已圍繞業務建設了大量的網絡設備、安全設備、終端、服務器、業務系統等IT資源，從這些IT資源產生的大量安全數據挖掘潛藏攻擊威脅并進行自動化響應是安全運營中非常重要的工作。SOAR（安全編排自動化與響應）技術因其在安全自動化響應方面獨具優勢，能夠幫助企業解決安全事件響應過程中人員短缺、改進警報分類質量和速度等問題，受到更多企業用戶的關注。

自動編排 安全運營

惠紅剛

天融信科技集團產品總監

在發布會，惠紅剛分享天融信SOAR方案時表示，從實戰角度出發，SOAR技術有三個核心定位，一是將安全人員的研判分析和處置經驗總結固化并重用；二是將安全告警研判分析和處置過程中的人員操作盡可能自動化；三是SOAR技術通常用于加強產品自動化響應處置能力。在APT發現阻止流程日常化、實戰演練響應效率高效化、告警誤報漏報應對改善化等典型應用場景中，SOAR技術的應用為安全運營能力帶來巨大提升。

以適應實戰應用需求為目標，天融信圍繞安全編排與自動化技術展開設計，SOAR作為核心技術手段，對終端安全、漏洞掃描、威脅情報等安全資源進行統一整合與管控，打破安全資源之間的孤島格局。通過將多方安全能力串聯，形成具備編排靈活可視化、聯動對象全面可擴展、內置經驗劇本實戰化、劇本啟動場景多樣化等優勢的一套針對安全運營過程自動化響應的解決方案。

基于SOAR的安全運營實踐

在SOAR技術落地實踐方面，天融信為某能源集團建設了基于數據中臺的安全運營系統，利用數據中臺實現安全數據采集、威脅行為分析發現，通過SOAR技術進行安全策略自動化編排，聯動EDR、WAF等安全設備進行告警研判及快速響應，實現降低業務風險以及OPEX（運維管理成本）的管理目標，為客戶帶來安全運營工作的整體能力提升。

01

流程優化釋放勞動力

通過流程化的方式將解決方案自動生成事件進行調查，應用SOAR技術進行智能分析，將事件中重復的、常規的部分交給機器完成，使分析師集中更多的時間投入到調查和響應事件，而非將時間消耗在執行調查所需的數據收集上。

02

自動化加強人機融合

將人工智能技術引入自動化編排之中，通過人機結合，使人員、流程、技術無縫融合在一起。這一過程不單單是對劇本流程的整合，也實現了對安全技術和安全人員的整合，大大縮短了響應時間，增強企業網絡攻防實戰能力。

03

智能化滿足合規要求

通過豐富的模型編排、場景設置對安全事件做出高效的發掘和應對。智能化的模型編排、算法優化使數據保護符合多場景的應用，大大提升入侵檢測處置的能力，滿足法律法規要求。

天融信SOAR技術可和大數據分析平臺等產品組合使用，豐富SOAR系統能力，實現自動化分析處置、實時策略下發、聯動設備響應、實現數據交互與業務同步，增強決策能力。結合天融信在大數據分析方面的技術積累與優勢，SOAR技術的應用解決了失陷終端的研判與處置、復雜威脅的交互式實時調查、威脅事件的快速響應與決策、異常行為的告警和審核等典型安全運營問題，進一步推動自動化安全運營能力的落地。

根據Gartner預測，到2022年，有30%大型企業組織(安全團隊超過5人)將在安全運營工作中使用SOAR。大型企業在安全編排與自動化響應方面均有明顯的需求，SOAR解決方案對改進企業安全運營起到了積極的推動作用，已經逐步從觀望期轉為試水期。未來，SOAR技術的應用會將人員、設備、資源、流程有效協同整合，進一步提高安全響應效率，提升企業的自動化安全運營能力。

關鍵詞：