SecSight-SOAR安全编排自动化与响应平台

产品介绍

产品帮助企业和组织将繁杂的安全运营过程梳理为任务和剧本,将分散的安全工具与功能转化为可编程的应用和动作,然后借助安全编排和自动化技术,将团队、工具和流程高度协同起来。自动化或半自动化的对日常事件进行数据的分析与处置,以完成某个特定的安全运营过程和规程。帮助安全团队以最快的速度对时间密集型安全事件实现自动化/半自动化(需要人工决策)流程,从而加速安全威胁响应,协助构建安全防御体系,大幅降低安全运营成本,综合提升安全团队作战能力,实现安全风险运营工作的飞跃。

优势特点

系统架构开放化

系统对外提供API调用接口,供外部第三方应用系统调用,为它们提供编排、自动化与响应服务。采用开放可编程架构设计,内置工作流引擎和应用开发包,用户可自定义剧本、应用、自动响应触发条件和案件处置过程,无缝融入现有安全体系。

数据管理标准化

多源异构数据采集融合。全面采集企业IT管理支撑相关数据,通过对多源、异构安全数据进行数据融合,解决多来源数据冲突、属性分散,单来源数据不完整、片面等问题。完整记录攻击者攻击过程、痕迹,满足实时、准确、全面的采集要求。平台基于汇聚多源数据的优势,实现企业海量日志和事件数据的价值最大化。

风险分析智能化

深入挖掘安全运营全生命周期中隐含的有效性风险。通过深度理解、挖掘各类安全数据间相关度、关联方式、逻辑关系,帮助提升安全风险告警输出的可信度,站在企业整体安全视角综合分析安全事件数据,实时输出更精准、更可信的安全告警,并基于基础IT数据,快速定位风险资产、责任人。

安全响应智能化

智能化告警分诊、调查、响应。对海量安全事件进行智能分诊,从而自动触发编排好的剧本流程,就像医院的分诊台。计算事件的可信度和处置优先级,针对安全事件进行补充调查分析,方便工程师进行下一步研判。

安全流程自动化

尽可能的自动化执行安全流程,降低人力成本,避免人为损失。通过自动化事件分诊、自动化安全响应、自动化剧本执行、自动化应用执行、自动化事件处置、自动化服务调用等功能,让安全能力自动化执行。提升了安全运营人员的协同工作效率,缓解了重复性劳动的压力,降低了人为错误的概率,减少了安全事件的平均响应时间。

安全编排可视化

无代码、图编排,不懂代码的小白,一样可以实现剧本编排。可在前端界面对流程进行编排,支持动作、脚本、决策、人工等多种节点类型,通过拖动连线等方式编写成运营剧本,同时每一个编写的剧本支持作为子剧本被其他剧本进行复用,实现剧本模块化,每个剧本负责自己的工作。

安全能力编排化

将分散的安全工具和能力团队和流程整合到一起。通过自底向上地安全设施接口化、安全接口应用化,借助运营剧本过程化和安全应用编排化,实现安全能力的集成与编排。将客户分散的安全能力和响应的过程标准化,形成能随时调用的剧本库和APP动作库,实现团队、工具和流程的整合与协同联动,减少人工干预。

查看更多

产品功能