网络安全先进技术及应用发展系列白皮书——安全编排与自动化响应(SOAR).pdf

简介：
本白皮书深入探讨了SOAR技术在网络安全中的最新进展和应用场景，为提升企业应对网络威胁的能力提供了先进方案和技术支持。 根据“坚持网络安全教育、技术、产业融合发展”的重要指示精神，中国信通院安全研究所在长期的网络安全领域研究基础上，持续跟踪前沿技术和产业发展趋势，并发布了关于网络安全先进技术与应用发展的开创性研究成果。这些成果为探索新的网络安全理念以及寻找技术发展方向提供了参考。 当前网络空间的安全竞争日益激烈，先进的网络安全技术已成为应对各种威胁和打破防御不对称局面的关键因素。中国信通院此次发布的《安全编排与自动化响应（SOAR）》白皮书是其系列研究的首部成果，聚焦于前瞻性网络安全技术——SOAR。该技术整合了“安全编排与自动化、安全事件响应平台、威胁情报平台”三种功能，并具备“风险汇聚、分析研判、编排调度和处置联动”的核心能力。 通过采用SOAR理念，企业可以解决运维中遇到的安全团队人力不足的问题，以及传统防护手段孤立和技术整合度低等难题。此外，该技术还有助于将安全经验标准化并固化下来。