最后更新于2023年4月11日星期二20:15:28 GMT
安全编排和自动化(SOAR) 指的是一组软件解决方案和工具，组织可以利用它们在三个关键领域简化安全操作:威胁和漏洞管理, 事件响应, and 安全操作的自动化.
从单一平台, 团队可以使用自动化来提高效率，并牢牢控制IT安全功能. SOAR解决方案，比如 Rapid7 InsightConnect, 还要启用流程实现, 效率差距分析，并结合机器学习，以帮助分析师智能地加速运营.
3大核心竞争力
根据Gartner的说法，这些是SOAR最重要的技术特征:
- 威胁和漏洞管理 支持漏洞补救以及正式的工作流、报告和协作.
- 安全事件响应 支持组织如何计划、跟踪和协调事件响应.
- 安全操作的自动化 支持工作流、流程、策略执行和报告的编排.
天蝎座:基本元素
为您的团队量身定制的解决方案将为组织带来最大的利益. 关于上述特征, 在规划SOAR解决方案时，安全团队通常会考虑一些必须具备的关键优势.
用编排和自动化工具重新分配脑力. Teams build real-time 触发器进入工作流，从而启动自动化. 触发器监听特定的行为, 然后在所需的输入通过触发器时启动工作流. 如果没有来自SOAR工具的编排，安全团队将手动协调这些工作流. SOAR通过api集成了多个安全工具, 通过跨这些工具的工作流来检测和响应事件和威胁.
通过自动化组成剧本的一系列步骤，在几秒钟内执行安全任务，而不是几小时. 团队可以在用户友好的仪表板或他们喜欢的聊天工具中监视这些自动化过程. 而编排则支持跨安全工具的集成和协调, 剧本会自动按照特定的顺序执行相互依赖的动作——不需要人工交互.
一旦实施，一个全面的SOAR解决方案应该有助于精简和简化. With InsightConnect，团队可以根据自己的喜好定制工作流程. 连接团队和工具以进行清晰的沟通, 部署无代码连接即走工作流, 在不牺牲控制的情况下，让自动化为你的企业工作.
快速解决方案
SOAR平台旨在加快响应时间. A quality solution should be easy to deploy and use; it should also be reliable, nonintrusive, and safe. 团队应该对其进行调整，使其尽可能高效，这样就不会浪费时间. 这也意味着启用移动设备访问和控制，以便团队可以运行剧本, 检查安全构件, 还有分诊事件——一切都在进行中. SOAR还能如何解决你对速度的需求?
- Scalability:您的自动化引擎将根据您的组织和最终发生的事件数量进行扩展. 考虑通过设计允许垂直(CPU和RAM增加)和水平(服务器实例增加)扩展的解决方案来优化性能.
- Dual action: 安全团队平均每天收到1.2万个警报. 您的SOAR解决方案应该能够快速编译有关安全事件的相关上下文，以便您的团队能够专注于分析和响应. 误报和威胁得到更快的解决, 专家可以专注于需要干预的任务. 拥有优质的平台, 团队可以在他们认为必要的情况下进行尽可能多的人工判断，并自动执行琐碎的任务.
- 可扩展性将您的SOAR设计为开放性和可扩展性将有助于优化结果. 它应该可以轻松地包含新的安全场景, and ideally, 它将与第三方工具如SIEM集成, IPS, 和IDS解决方案.
- 广泛的生态系统:使用InsightConnect编排您的技术堆栈的任何部分. 您将花费更少的时间组装:预先构建的工作流可以轻松地跨广泛的堆栈集成，因此您可以更快地在重要的事情上进行创新. Plus, 创建特定于威胁的工作流，以便更快地通知每个人, 查看相同的关键数据，并能够快速高效地跨多种技术采取行动.
真正的投资回报
定价模式总是因量身定制的解决方案而异. For example, 成本可能取决于用户数量或希望自动化的进程数量，也可能取决于环境的大小. 开始你对价值的追求吧，搜索以下内容:
- 那些没有隐藏成本的产品. 您的供应商应该提供与配置相关的费用的清晰图片, deployment, 以及产品的维护.
- SOAR工具具有灵活的选项，最适合您的预算. 确保准确地评估哪些功能是你需要的，哪些功能是你不需要的.
Also, 考虑使用聊天工具集成和工作流笔记文档等功能为您的团队带来更大协作的可能性. 剧本和信息共享变得更容易，解决方案更快. SOAR工作流最终应该成为基于社区的解决方案, 有可能支持您的组织的底线，并证明在安全实践中进行更多的投资.
想要了解更多关于Rapid7的信息，InsightConnect可以帮助您实现自动化目标? 今天要求一个演示.
